常见系统和网关设备自带抓包功能介绍及操作指南

孤独的意尹者 · 发表于 2010-8-2 10:07:38

本帖最后由孤独的意尹者于 2010-12-14 10:24 编辑

修改记录

时间	版本	编写/修改人员	审核人员	备注
2010-07-19	V1.0	王超		创建该文档
2010-07-28	V2.0	王超		完善部分内容
2010-08-01	V3.0	王超		标准化

说明：
1．
本文档的资料全部来自于互联网或厂家产品手册，版权属于广大网友或厂家，我所做的只是进行了资料的收集、整理、归类、总结和部分的优化，希望能够给大家以后的工作带来一些方便，欢迎大家转载，但转载时请注明出处。
2．
这个文档肯定存在一些纰漏或错误，欢迎各位广大网友指出，我会在下个版本中更正。
3．
这个整理还是很不全面的，希望广大网友兄弟能够将这个文档中没提到的品牌补充完整。

前言
在2008年的时候，我们总结了各种常见品牌交换机端口镜像的设置文档（该文档下载链接为http://www.csna.cn/network-analyst-9703-1-1.html），发布到网上后，被很多论坛转载，受到了很多网友的青睐和支持，帮助了很多需要这个文档的工程师和技术人员，内心深处偶尔会蹦出一种帮助别人的欣慰感。
2008年10月8号，在安徽网络分析技术交流会上，我分享了《疑难故障解决实例》的PPT（这个PPT的下载链接为：
http://www.csna.cn/network-analyst-11133-1-2.html），在这个PPT里，我提到了利用中间设备自带的抓包功能辅助分析从而提高分析效率的方法。
在2010年5月，在我决定整理自己分析方法和案例的时候，觉得很有必要把常见品牌网关设备自带的抓包功能做一个较为详细的归纳，一方面算是对自己工作经验的总结，另一方面方便那些工作在一线的工程技术人员，帮助他们提高自身的技术水平和工作效率。

最新添加深信服设备自带抓包功能章节内容：
深信服是主流的上网行为管理网关，在用户的网络环境中比较常见，而且这种设备会对进出的数据报文做深层的处理，因此往往是导致网络故障的可疑点之一，我们可以利用深信服设备自带的抓包功能实现对设备进出口数据包的捕获。
1，在深信服管理界面里，“日志与故障排除”->“数据包抓取”目录下，我们可以设置捕包的条件，如下图所示：

2，捕包完成后，我们可以下载下来用科来或者wireshark打开进行分析，下载下来的格式为.pcap格式。下载的路径为：“网关日志与故障排除”->“数据包抓取”->“已抓取的数据包”->“下载”，图示如下：

nxxse · 发表于 2010-8-2 12:42:25

善于总结整理又乐于分享，精神可嘉啊！

牛二 · 发表于 2010-8-2 13:53:32

好东西，下来看看，继续关注中.....

best坏小子 · 发表于 2010-8-2 14:07:23

精品文章...... 谢谢楼主分享 ~~~

牛二 · 发表于 2010-8-2 14:10:02

王工你那个“上传一个内部培训TCPIP详解卷1的PPT吧”还有没有啊？传几个吧

孤独的意尹者 · 发表于 2010-8-2 16:55:15

5# 牛二

全系列都有，但是现在不方便上传，呵呵

xiaoshazi · 发表于 2010-8-2 20:10:13

王氏精品，不顶对不起这么全的文档了。王超兄做个很多项目啊。

raydragon2008 · 发表于 2010-8-3 09:38:12

顶一个，支持楼主的劳动成果
好的东西大家分享

heroflark · 发表于 2010-8-3 09:56:14

顶一具。。。。。。。。。。。。

善变的心 · 发表于 2010-8-3 14:18:18

还要学的太多。。。。。。。。。

gu_chong · 发表于 2010-8-5 10:19:53

Good！！！！收藏了。。。。。。。。。

chowivan · 发表于 2010-8-5 10:43:40

谢谢楼主分享，非常及时，非常到位，望继续给大家指导！！

ibmx007 · 发表于 2010-8-6 14:36:31

这个好，十分感谢

!!!!!

suxxx · 发表于 2010-8-8 01:09:20

感谢楼主，让我又学到新东西了

wdyy · 发表于 2010-8-8 10:43:41

版主辛苦！下载支持了！！！！！！！

ddv527 · 发表于 2010-8-15 17:54:13

还要学的太多。。。。。。。。。

poosky · 发表于 2010-9-24 21:02:19

好好学习天天向上好好学习天天向上

lgbhh · 发表于 2011-1-12 17:20:18

不错辛苦谢谢

biaolielong · 发表于 2011-1-24 20:19:11

好东西，值得赞一个

半夜鸡叫 · 发表于 2011-2-12 17:49:55

曾来来过，支持！

yaya_ca · 发表于 2011-5-13 17:13:20

好东西啊，正好有我们的设备型号！多谢！~

mdyyhis · 发表于 2011-5-18 08:02:33

谢谢楼主！

smallcat28 · 发表于 2011-6-3 10:08:34

感谢楼主，正在学习中.

lizhongqiqq · 发表于 2011-6-17 12:07:58

谢谢楼主分享

白天一颗星 · 发表于 2011-7-6 17:47:42

谢谢分享了，现收藏！

minyiqiu · 发表于 2011-7-18 19:28:29

很谢谢楼主。收下了。

redhat9i · 发表于 2011-9-29 11:37:13

顶一个，好东西

alv · 发表于 2011-11-9 00:24:50

我经常这么干

zxs_81914 · 发表于 2011-12-9 14:19:23

支持一下

boy_0808_21 · 发表于 2011-12-12 15:41:42

$1.$也许您无数次学过牌技及高科产品之后、痛感根本不能开工！在懊恼劳神费财之余感到失望！！在郑州【常洋反赌会所】这里，您将找到失败的原因！www.paiju.org $1.$

走进常洋反赌会所，
产品牌艺展示警示赌徒
也许您从未参加过玩牌、赌博；
也许您玩牌娱乐中不知不觉沾染上了赌博；
也许您应酬世事而无奈参与玩牌甚至赌博；
也许您正昏天暗地的沉迷于赌场里，无法自拔；
也许您曾经数次买过多种高科产品，用起来才感到不仅麻烦而且效果极差；
也许您曾经无数次学过各种牌技之后痛感根本不能实战实用！
您在懊恼劳神费财之余更多地感到只是失望！！
那么，在【常洋反赌会所】这里，您将找到失败的原因！

常见系统和网关设备自带抓包功能介绍及操作指南

本帖子中包含更多资源

评分