使用思科ASA对指定端口、IP进行抓包

使用思科ASA对指定端口、IP进行抓包

拓扑如下:

img

实现抓取R1发往任何地点的数据包,通过tftp导出抓取内容

一、 配置抓包规则:

ciscoasa# capture R1 interface inside match ip host 12.1.1.1 any

二、 验证抓包效果:

从R1 telnet 至 R2

img

查看抓包内容:

ciscoasa# show capture R1

img

三、 获取抓包文件:

ciscoasa# copy /pcap capture:R1 tftp://192.168.83.1

img

文件名为R1.cap

导出成功后即可用wireshark打开查看

img

posted @ 2020-09-14 19:57  季文康  阅读(1681)  评论(0编辑  收藏  举报