首页/网络/网络设备配置速查/华为设备抓包:capture-packet 直接抓
设备排障72 条

华为设备抓包:capture-packet 直接抓

华为 VRP 部分平台自带 capture-packet,可直接在设备上带 ACL 过滤抓包并输出到终端或文件,适合快速定位。

网络设备配置速查网络更新于 2026-10-12
场景需要验证报文是否到达/离开设备
适用华为 VRP(部分平台)
命令族capture-packet

华为 VRP

华为 VRP
capture-packet interface GigabitEthernet0/0/1 destination terminal
capture-packet interface GigabitEthernet0/0/1 acl 3000 destination terminal
capture-packet interface GigabitEthernet0/0/1 destination file flash:cap.cap

思科 IOS

思科 IOS
monitor capture cap interface GigabitEthernet0/1 both
monitor capture cap match ipv4 any any
monitor capture cap start
monitor capture cap stop
monitor capture cap export flash:cap.pcap

H3C Comware

H3C Comware
mirroring-group 1 local
mirroring-group 1 mirroring-port GigabitEthernet1/0/1 both
mirroring-group 1 monitor-port GigabitEthernet1/0/2
差异:华为 capture-packet 一条命令带过滤直接输出;思科走 EPC 的 monitor capture 多条命令;H3C 传统方案是镜像组转发给抓包机(部分 Comware 7 型号也支持 packet-capture)。

易错点

  • 终端输出速率受 console/SSH 带宽限制,大流量抓包会丢包失真;生产环境优先输出到文件或镜像给外部抓包机

数据来源与参考

  • 华为 capture-packet 命令
  • Cisco EPC monitor capture
  • H3C 镜像配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌