深信服上网行为管理网关抓包方法

2012-03-16 · 网络分析 · 参考资料 · 14532 次阅读

深信服是主流的上网行为管理网关，在用户的网络环境中比较常见，而且这种设备会对进出的数据报文做深层的处理，因此往往是导致网络故障的可疑点之一，我们可以利用深信服设备自带的抓包功能实现对设备进出口数据包的捕获。
1，在深信服管理界面里，“日志与故障排除”->“数据包抓取”目录下，我们可以设置捕包的条件，如下图所示：

2，捕包完成后，我们可以下载下来用科来或者wireshark打开进行分析，下载下来的格式为.pcap格式。下载的路径为：“网关日志与故障排除”->“数据包抓取”->“已抓取的数据包”->“下载”，图示如下：