过滤器捕获技巧 我们都知道,wireshark可以实现本地抓包,同时Wireshark也支持remote packet capture protocol(rpcapd)协议远程抓包,只要在远程主机上安装相应的rpcapd服务例程就可以实现在本地电脑执行wireshark 捕获远程电脑的流量了。
一、创建高级acl,并拒绝各个网段互访 acl ad 3000 rule 二、配置基于高级ACL的流分类 traffic classifier tc1 operator and if-match acl 3000 三、配置流行为 traffic behavior tcp-deny