思科FTD防火墙开启抓包

在排除故障过程中，往往需要了解通信过程中数据包的封装情况，那么思科防火墙怎样开启抓包呢？

1.部署抓包命令

capture out interface  match ip any host  x.x.x.x

capture out1 interface  match ip any host x.x.x.x

2.发送数据包，触发问题

3.收集抓包结果

show capture out detail

show capture out1 detail

4.导出抓包结果到TFTP服务器

ping tftp server

copy /pcap capture: tftp://

-source capture name capture名字

-destination filename 保存的文件名字

5.清除抓包命令

no capture out

no capture out1