hillstoen 抓包只能用命令的形式，数据抓包常用命令SG-6000[DBG](config)# debug dp filter src-ip ×.×.×.× dst-ip ×.×.×.×（抓包过滤源地址和目的地址）SG-6000(config)# debug dp basic（debug数据转发流程）SG-6000[DBG](config)# debug dp drop（debug数据包丢弃情况）SG-6000[DBG](config)# debug self（抓设备自身的一些流量包）

华为防火墙配置包可以用。版本信息：USG6300 V100R001C30SPC600，轻松4步，实现安全防护1.登录默认admin admin，你需要查到管理口，就是0口，这个点很重要。2.接口地址配置3.NAT地址转换，可以是接口地址也可以自己定义pool。4.静态映射5.安全策略，要不没有策略防火墙就没有太大的作用了。默认一定停掉，这样防火墙才能启动保护小弟...