下载官网多个版本,解压后,ipe文件没中找到packet-capture特性包
(0)
packet-capture interface,只能抓上 CPU 的报文;packet-capture local interface,大部分新 F-AF 版本自带。优先先在设备上直接试命令:
<H3C> packet-capture local interface HundredGigE 1/0/1
能跑 → 当前版本是内置本地抓包,根本不需要 packet-capture 特性包。
<H3C> display packet-capture status
有输出 = 原生抓包可用。
PACKET-CAPTURE;display version 输出(确认 CMW7 版本号,如 F7308P06)S12500-CMW710-PACKET-CAPTURE-xxx.bin# tftp传到flash
tftp 192.168.1.1 get S12500-CMW710-PACKET-CAPTURE-F7308.bin
# 激活特性包,slot0、slot1两块主控分别激活
install activate feature flash:/S12500-CMW710-PACKET-CAPTURE-F7308.bin slot 0
install activate feature flash:/S12500-CMW710-PACKET-CAPTURE-F7308.bin slot 1
install commit
安装完成后,才可以用 packet-capture interface 那条老命令;这个模式只能抓到送到 CPU 的报文,硬件直通流量抓不到,需要配合流镜像 mirror-to cpuH3C。
S12500F-AF 抓硬件转发流量,优先用流镜像 + 镜像到分析服务器,而不是交换机本地抓包:
display version,确认是 F-AF 系列哪个 R 版本;packet-capture local interface 是否支持;(0)
暂无评论
S12500F-CMW710-R2719P03 : https://dltt.h3c.com/websitedownload/cn/202501/21/20250121_46282_S12500F-CMW710-R2719P03_2342696_30001_40.rar?token=1793320265-wGEma3KJxu-0-f5f57b379ffb10a27e2fec0cd4b7b4c4
我使用 packet-capture remote ,收到的只有管理报文,没有转发数据报文
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论