本文主要介绍如何创建网络抓包任务。通过网络抓包功能捕获指定IP和端口的网络数据包、分析数据包内容,帮助您定位网络故障和分析攻击行为,从而识别出网络通信的安全风险。

限制说明

云防火墙企业版和旗舰版支持网络抓包,基础版和高级版不支持网络抓包。每个云账号拥有200次/天的抓包次数额度。

操作步骤

  1. 登录云防火墙控制台
  2. 在左侧导航栏单击工具箱
  3. 工具箱页面,单击立即抓包
    网络抓包
  4. 网络抓包页面,单击新建抓包任务
    网络抓包
  5. 新建抓包任务对话框,配置任务参数,单击确定
    新建抓包任务
    参数 说明
    任务名 设置抓包任务名称。建议您输入任务目的等信息。
    最大字节数 设置抓取数据包的最大字节数。如果数据包超过该字节数,则丢弃。
    时长(s) 设置抓包的最长时间。单位:秒。
    协议 设置抓包的协议类型。可选项:
    • 全部
    • TCP
    • UDP
    • ICMP
    IP配置类型 选择IP配置类型。
    • IP:配置过滤的IP地址,只抓取包含该IP的数据包。仅支持输入1个IP地址。
    • IP对:配置过滤的IP地址对(即某个IP及其对端IP),只抓取包含该地址对的数据包。仅支持输入1个IP地址对。
    IP 设置过滤的IP。
    端口 设置过滤的端口。
    对端IP 设置对端的IP。
    说明 仅在IP配置类型设置为IP对时,需要配置该项。
    对端端口 设置对端的端口。
    说明 仅在IP配置类型设置为IP对时,需要配置该项。

执行结果

您可在网络抓包页面,查看新建的抓包任务和任务状态信息。抓包任务