配置数据路径调试和追踪选项

要从操作模式捕获数据包，必须执行以下步骤：

SRX1400、SRX3400、SRX3600、SRX5400、SRX5600 和 SRX5800 支持数据路径调试。

要配置设备进行数据路径调试：

以下示例显示可以使用设置 security flow traceoptions的选项。

• 要匹配 filter1 数据包过滤器的 imap 目标端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 1.2.3.4 目标 IPv4 前缀地址，请使用以下语句：

• 要为 filter1 数据包过滤器设置 fxp0 逻辑接口，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 TCP IP 协议，请使用以下语句：

• 要匹配 filter1 数据包过滤器的 HTTP 源端口，请使用以下语句：

• 要为 filter1 数据包过滤器设置 5.6.7.8 IPv4 前缀地址，请使用以下语句：

使用以下配置语句在 CLI 配置编辑器中配置安全跟踪选项。

• 要禁用远程跟踪，请输入以下语句：

• 要向本地文件写入跟踪消息，请输入以下语句。系统将跟踪文件 /var/log/ 保存在目录中。

• 要为跟踪文件指定名称，请输入以下语句。有效值的范围从 1 到 1024 个字符。名称不能包含空格、/或 % 字符。默认文件名是安全性。

• 要指定可累积的最大追踪文件数，请输入以下语句。有效值的范围从 2 到 1000。默认值为 3。

• 要指定系统在将信息记录到文件中时使用的匹配标准，请输入以下语句。输入正则表达式。接受通配符 （*） 字符。

• 要允许任何用户读取跟踪文件，请输入语句 world-readable 。否则，输入 no-world-readable 语句。

• 要指定追踪文件可增长到的最大大小，请输入以下语句。一旦文件达到指定大小，它将压缩并重命名 filename为 0.gz，下一个文件命名为 filename1.gz，以如此命名。有效值的范围从 10240 到 1，073，741，824。

• 要打开追踪选项并执行多个跟踪操作，请设置以下标志。

• 要指定这些跟踪选项设置适用于或不适用的组，请输入以下语句：

输入命令以显示 monitor start 对系统日志和跟踪文件的实时添加信息：

设备将记录添加到指定的 filename文件中时，记录会显示在屏幕上。例如，如果您配置了名为 system-log 的系统日志文件（包括 syslog [edit system] 层次结构级别的语句），则可以输入 monitor start system-log 命令以显示添加到系统日志中的记录。

要显示正在监控的文件列表，请输入 monitor list 命令。要停止显示指定文件的记录，请输入 monitor stop filename 命令。

要监控和显示组播跟踪操作，请输入 mtrace monitor 命令：

此示例仅 mtrace 显示查询。但是，当设备捕获响应 mtrace 时，显示屏会类似，但也会显示完整 mtrace 响应（与命令输出中 mtrace from-source 显示的完全一样）。

表 1 汇总了显示的输出字段。

要显示设备与指定目标主机之间的设备列表，请输入 traceroute 使用以下语法的命令：

表 2 介绍了 traceroute 命令选项。

要退出 traceroute 命令，按 Ctrl-C。

以下是命令输出 traceroute 的示例：

显示中的字段与 J-Web traceroute 诊断工具显示的字段相同。