Anzeigefilter
Sie können die Paketerfassung auf bestimmte Pakettypen beschränken. Mit dem Anzeigefilter können Sie zusätzliche Filterbedingungen festlegen, z. B. Schnittstellentyp, Ethernet-Typ, Quell-IP-Adresse und Ziel-IP-Adresse.
- Gehe zu Diagnostik > Paketerfassung und klicken Anzeigefilter.
-
Geben Sie die Details wie folgt ein:
Option Beschreibung Schnittstellenname Wählen Sie aus der Liste die physische Schnittstelle aus, die zum Filtern der Paketprotokolle verwendet wird. Ethernet-Typ Wählen Sie den Ethernet-Typ: IPv4, IPv6 oder ARP.
Ethernet-Typ ist ein Feld in einem Ethernet-Frame. Es gibt das im Ethernet-Frame gekapselte Protokoll an.Pakettyp Wählen Sie aus der Liste den Pakettyp aus, der zum Filtern von Paketen verwendet werden soll. Quell-IP Geben Sie die Quell-IP-Adresse (IPv4 oder IPv6) an. Quellport Geben Sie die Quellportnummer an. Ziel-IP Geben Sie die Ziel-IP-Adresse (IPv4 oder IPv6) an. Zielhafen Geben Sie die Zielportnummer an. Grund Wählen Sie aus den verfügbaren Optionen den Grund für die Anzeige des Filters aus.
- Firewall
- LOCAL_ACL
- DOS-ANGRIFF
- UNGÜLTIGER VERKEHR
- INVALID_FRAGMENTED_TRAFFIC
- ICMP_REDIRECT
- SOURCE_ROUTED_PACKET
- FRAGMENTIERTER VERKEHR
- ANWENDUNGSFILTER
- BENUTZER-ID
- IPS
- MAC-FILTER
- IPMAC_FILTER
- IP-SPOOF
- Nachbarvergiftung
- SSL-VPN-ACL-Verletzung
- Virtueller Host
- ICMP-FEHLERMELDUNG
Status Wählen Sie den Status des Filters aus den verfügbaren Optionen aus:
- Erlaubt
- Verstoß
- Verbraucht
- Generiert
- Eingehend
- Weitergeleitet
Regel-ID Geben Sie eine ID für die Regel an. Benutzer Wählen Sie einen Benutzer aus der Liste der bereits vorhandenen Benutzer aus. Verbindungs-ID Geben Sie eine Verbindungs-ID an. Klar Klicken Sie hier, um die Filtereinstellungen zu löschen. -
Klicken Speichern.