'\" t
.\"     Title: ciscodump
.\"    Author: [see the "AUTHOR(S)" section]
.\" Generator: Asciidoctor 2.0.26
.\"      Date: 2026-09-03
.\"    Manual: \ \&
.\"    Source: \ \&
.\"  Language: English
.\"
.TH "CISCODUMP" "1" "2026-09-03" "\ \&" "\ \&"
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.ss \n[.ss] 0
.nh
.ad l
.de URL
\fI\\$2\fP <\\$1>\\$3
..
.als MTO URL
.if \n[.g] \{\
.  mso www.tmac
.  am URL
.    ad l
.  .
.  am MTO
.    ad l
.  .
.  LINKSTYLE blue R < >
.\}
.SH "نام (NAME)"
ciscodump \- فراهم آوردن رابط‌هایی برای ضبط ترافیک از یک دستگاه Cisco دوردست از طریق SSH
.SH "خلاصه دستور (SYNOPSIS)"
.sp
\fBciscodump\fP
[\~\fB\-\-help\fP\~]
[\~\fB\-\-version\fP\~]
[\~\fB\-\-extcap\-interfaces\fP\~]
[\~\fB\-\-extcap\-dlts\fP\~]
[\~\fB\-\-extcap\-interface\fP=<interface>\~]
[\~\fB\-\-extcap\-config\fP\~]
[\~\fB\-\-extcap\-capture\-filter\fP=<capture\~filter>\~]
[\~\fB\-\-capture\fP\~]
[\~\fB\-\-fifo\fP=<path\~to\~file\~or\~pipe>\~]
[\~\fB\-\-remote\-host\fP=<IP\~address>\~]
[\~\fB\-\-remote\-port\fP=<TCP\~port>\~]
[\~\fB\-\-remote\-username\fP=<username>\~]
[\~\fB\-\-remote\-password\fP=<password>\~]
[\~\fB\-\-remote\-filter\fP=<filter>\~]
[\~\fB\-\-sshkey\fP=<public\~key\~path>\~]
[\~\fB\-\-remote\-interface\fP=<interface>\~]
[\~\fB\-\-remote\-count\fP=<count>\~]
.sp
\fBciscodump\fP
\fB\-\-extcap\-interfaces\fP
.sp
\fBciscodump\fP
\fB\-\-extcap\-interface\fP=ciscodump
\fB\-\-extcap\-dlts\fP
.sp
\fBciscodump\fP
\fB\-\-extcap\-interface\fP=ciscodump
\fB\-\-extcap\-config\fP
.sp
\fBciscodump\fP
\fB\-\-extcap\-interface\fP=ciscodump
\fB\-\-fifo\fP=<path\~to\~file\~or\~pipe>
\fB\-\-capture\fP
\fB\-\-remote\-host\fP=remotedevice
\fB\-\-remote\-port\fP=22
\fB\-\-remote\-username\fP=user
\fB\-\-remote\-interface\fP=<the\~device\~interface>
\fB\-\-remote\-count\fP=<count>
.SH "توضیحات (DESCRIPTION)"
.sp
ابزار \fBciscodump\fP یک ابزار extcap است که با اتکا به Cisco EPC به کاربر امکان می‌دهد تا عملیات ضبط ترافیک را از راه دور روی یک دستگاه Cisco از طریق یک اتصال SSH اجرا کند. این ابزار از دستگاه‌های مبتنی بر IOS و IOS\-XE و همچنین دستگاه‌های ASA پشتیبانی می‌کند.
.sp
این ابزار عملیات ضبط را روی دستگاه پیکربندی کرده، داده‌ها را خوانده و سپس پیکربندی را از روی دستگاه حذف می‌کند. اطلاعات اعتبارسنجی ارائه‌شده باید دسترسی لازم جهت پیکربندی دستگاه را به این ابزار بدهد.
.sp
هنگامی که ضبط آغاز می‌شود، بسته‌ها به محض دریافت از دستگاه تحویل داده می‌شوند. ضبط در شرایط زیر متوقف می‌شود:
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
تعداد بسته‌های درخواستی برآورده شود (\fB\-\-remote\-count\fP الزامی است)
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
ضبط روی دستگاه به پایان برسد (برای مثال، پر شدن بافر ضبط)
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
ضبط توسط کاربر متوقف شود
.RE
.sp
کارایی ضبط به نوع دستگاه بستگی دارد. این ابزار تلاش می‌کند بسته‌ها را به محض دریافت بخواند، اما معمولاً کندتر از سرعت ضبط بسته‌ها توسط دستگاه است؛ بنابراین بسته‌ها به صورت دسته‌ای خوانده می‌شوند.
.sp
سامانه‌های IOS/IOS\-XE تنها امکان دسترسی به همهٔ بسته‌های ضبط‌شده را از ابتدا فراهم می‌کنند. بنابراین خواندن دستهٔ دوم به معنای خواندن همهٔ بسته‌های دستهٔ اول، نادیده گرفتن آن‌ها و سپس خواندن بسته‌های جدید در دستهٔ دوم است.
.sp
سامانهٔ ASA امکان دسترسی به بسته‌ای مشخص را فراهم می‌کند، بنابراین ابزار هر بسته را تنها یک بار می‌خواند..SS "نرم‌افزارهای سیسکو پشتیبانی‌شده (SUPPORTED CISCO SOFTWARE)"
.sp
این برنامه از IOS نسخهٔ 12.4 و بالاتر پشتیبانی می‌کند. نسخهٔ IOS که از قابلیت ضبط پشتیبانی می‌کند 12.4(20)T و بالاتر است. جزئیات بیشتر را می‌توان در اینجا یافت: \c
.URL "https://www.cisco.com/c/en/us/products/collateral/ios\-nx\-os\-software/ios\-embedded\-packet\-capture/datasheet_c78\-502727.html" "" ""
.sp
این برنامه از IOS\-XE نسخهٔ 16.1 و بالاتر پشتیبانی می‌کند. برای دریافت جزئیات بیشتر عبارت \(lqEmbedded Packet Capture Configuration Guide, Cisco IOS XE\(rq را جستجو کنید.
.sp
این برنامه از ASA نسخهٔ 8.4 و بالاتر پشتیبانی می‌کند. جزئیات بیشتر را می‌توان در اینجا یافت: \c
.URL "https://community.cisco.com/t5/security\-documents/asa\-using\-packet\-capture\-to\-troubleshoot\-asa\-firewall/ta\-p/3129889" "" ""
.SH "گزینه‌ها (OPTIONS)"
.sp
\-\-help
.RS 4
نمایش آرگومان‌های برنامه.
.RE
.sp
\-\-version
.RS 4
نمایش نسخهٔ برنامه.
.RE
.sp
\-\-extcap\-interfaces
.RS 4
فهرست کردن رابط‌های موجود.
.RE
.sp
\-\-extcap\-interface=<interface>
.RS 4
استفاده از رابط‌های مشخص‌شده.
.RE
.sp
\-\-extcap\-dlts
.RS 4
فهرست کردن DLTهای رابط مشخص‌شده.
.RE
.sp
\-\-extcap\-config
.RS 4
فهرست کردن گزینه‌های پیکربندی رابط مشخص‌شده.
.RE
.sp
\-\-capture
.RS 4
شروع ضبط از رابط مشخص‌شده و ذخیرهٔ آن در محل مشخص‌شده توسط \-\-fifo.
.RE
.sp
\-\-fifo=<path to file or pipe>
.RS 4
ذخیرهٔ بستهٔ ضبط‌شده در فایل یا ارسال آن از طریق لوله (pipe).
.RE
.sp
\-\-remote\-host=<remote host>
.RS 4
آدرس میزبان راه‌دور برای ضبط.
.RE
.sp
\-\-remote\-port=<remote port>
.RS 4
پورت SSH میزبان راه‌دور.
.RE
.sp
\-\-remote\-username=<username>
.RS 4
نام کاربری برای احراز هویت ssh.
.RE
.sp
\-\-remote\-password=<password>
.RS 4
گذرواژه برای استفاده (در صورتی که ssh\-agent و کلید عمومی استفاده نشوند). هشدار: گذرواژه‌ها به صورت متن ساده (plaintext) ذخیره شده و برای تمام کاربران این سیستم قابل مشاهده هستند. توصیه می‌شود از فایل‌های کلید همراه با یک کارگزار SSH (SSH agent) استفاده کنید.
.RE
.sp
\-\-remote\-filter=<filter>
.RS 4
.sp
فیلتر راه‌دور روی دستگاه. این یک فیلتر ضبط است که از استانداردهای Cisco پیروی می‌کند.
.sp
برای IOS/IOS\-XE ببینید: \c
.URL "https://www.cisco.com/c/en/us/support/docs/ip/access\-lists/26448\-ACLsamples.html" "" "."
.sp
برای ASA ببینید: \c
.URL "https://www.cisco.com/c/en/us/td/docs/security/asa/asa96/configuration/firewall/asa\-96\-firewall\-config/access\-acls.html" "" "."
.sp
می‌توان چندین فیلتر را با قرار دادن ویرگول میان آن‌ها تعیین کرد. توجه: هنگام استفاده از یک فیلتر، رفتار پیش‌فرض دور ریختن (drop) تمام بسته‌ها به جز بسته‌های منطبق با فیلتر است.
.sp
مثال‌ها برای IOS/IOS\-XE:
.sp
.if n .RS 4
.nf
.fam C
permit ip host MYHOST any, permit ip any host MYHOST (capture the traffic for MYHOST)
.fam
.fi
.if n .RE
.sp
.if n .RS 4
.nf
.fam C
deny ip host MYHOST any, deny ip any host MYHOST, permit ip any any (capture all the traffic except MYHOST)
.fam
.fi
.if n .RE
.sp
مثال‌ها برای ASA:
.sp
.if n .RS 4
.nf
.fam C
permit any4 host MYHOST, permit host MYHOST any4 (capture IPv4 traffic for MYHOST)
.fam
.fi
.if n .RE
.if n .sp
.RS 4
.it 1 an-trap
.nr an-no-space-flag 1
.nr an-break-flag 1
.br
.ps +1
.B نکته
.ps -1
.br
.sp
انواع مختلف ضبط ممکن است از کلیدواژه‌های خاص ACL پشتیبانی کنند یا نکنند. این ابزار قادر به بررسی آن نبوده و صرفاً برای پیکربندی آن تلاش می‌کند. در صورت بروز خطا، ابزار تنها آن را گزارش کرده و خاتمه می‌یابد. در این حالت، بقایایی در پیکربندی باقی خواهد ماند.
.sp .5v
.RE
.RE
.sp
\-\-sshkey=<SSH private key path>
.RS 4
مسیر کلید خصوصی SSH برای احراز هویت.
.RE
.sp
\-\-remote\-interface=<remote interface>
.RS 4
.sp
رابط شبکهٔ راه‌دور برای ضبط از آن. یک رابط یا فهرستی از نام‌های رابط‌ها می‌تواند استفاده شود. رابط‌ها با ویرگول جدا می‌شوند. نام‌های رابط باید توسط دستگاه پشتیبانی شوند.
.sp
نام‌هایی از رابط‌ها وجود دارند که باعث انواع متفاوتی از ضبط می‌شوند. این موارد مختص نرم‌افزار سیسکوی مورد استفاده هستند.
.sp
\fBنام‌های ویژهٔ IOS\fP
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRprocess\-switched\fP \- ضبط بسته‌های process switched در هر دو جهت
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRfrom\-us\fP \- ضبط بسته‌های process switched مبدأگرفته از دستگاه
.RE
.sp
\fBنام‌های ویژهٔ IOS\-XE\fP
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRcontrol\-plane\fP \- ضبط بسته‌های ورودی/خروجی درگیر با control plane
.RE.sp
\fBنام‌های ویژه ASA\fP
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRasp\-drop\fP \- ضبط بسته‌های دور انداخته‌شده توسط تمام دسته‌های asp
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRTYPE\-\-\-ifname\fP \- ساختار نحوی ارجاع به انواع ضبط ASA، ببینید: \c
.URL "https://www.cisco.com/c/en/us/td/docs/security/asa/asa\-cli\-reference/A\-H/asa\-command\-ref\-A\-H/ca\-cld\-commands.html#wp2435483314" "" ""
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRisakmp\-\-\-ifname\fP \- ضبط بسته‌های isakmp
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRlacp\-\-\-ifname\fP \- ضبط بسته‌های lacp (تنها رابط‌های فیزیکی پشتیبانی می‌شوند)
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRtls\-proxy\-\-\-ifname\fP \- ضبط بسته‌های tls\-proxy
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRinline\-tag\-\-\-ifname\fP \- ضبط تمام بسته‌های دارای برچسب SGT
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRraw\-data\-\-\-ifname\fP \- همانند \f(CRifname\fP
.RE
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
ساختار نحوی برای ضبط ترافیک رمزگشایی‌شده برای برخی از انواع ضبط:
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRisakmp/decrypted\-\-\-ifname\fP \- ضبط بسته‌های isakmp به همراه بار داده رمزگشایی‌شده
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRtls\-proxy/decrypted\-\-\-ifname\fP \- ضبط بسته‌های tls\-proxy به همراه بار داده رمزگشایی‌شده
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRinline\-tag/decrypted\-\-\-ifname\fP \- ضبط بسته‌های inline\-tag به همراه بار داده رمزگشایی‌شده
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
\f(CRraw\-data/decrypted\-\-\-ifname\fP \- ضبط بسته‌های raw\-data به همراه بار داده رمزگشایی‌شده
.RE
.RE
.sp
برای مثال از \f(CRisakmp/decrypted\-\-\-outside\fP جهت ضبط ترافیک رمزشده و رمزگشایی‌شدهٔ isakmp روی رابط \f(CRoutside\fP استفاده کنید.
.RE
.sp
\-\-remote\-count=<count>
.RS 4
تعداد بسته‌ها برای ضبط. فرایند ضبط پس از رسیدن به این تعداد متوقف می‌شود.
.RE
.sp
\-\-extcap\-capture\-filter=<capture filter>
.RS 4
استفاده‌نشده (فقط برای سازگاری).
.RE.SH "مثال‌ها (EXAMPLES)"
.sp
برای مشاهده آرگومان‌های برنامه:
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-help
.fam
.fi
.if n .RE
.sp
برای مشاهده نسخه برنامه:
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-version
.fam
.fi
.if n .RE
.sp
برای مشاهده رابط‌ها:
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-extcap\-interfaces
.fam
.fi
.if n .RE
.sp
تنها از یک رابط (ciscodump) پشتیبانی می‌شود.
.sp
.B نمونه خروجی
.br
.sp
.if n .RS 4
.nf
.fam C
interface {value=ciscodump}{display=SSH remote capture}
.fam
.fi
.if n .RE
.sp
برای مشاهده DLTهای رابط:
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-extcap\-interface=ciscodump \-\-extcap\-dlts
.fam
.fi
.if n .RE
.sp
.B نمونه خروجی
.br
.sp
.if n .RS 4
.nf
.fam C
dlt {number=147}{name=ciscodump}{display=Remote capture dependent DLT}
.fam
.fi
.if n .RE
.sp
برای مشاهده گزینه‌های پیکربندی رابط:
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-extcap\-interface=ciscodump \-\-extcap\-config
.fam
.fi
.if n .RE
.sp
.B نمونه خروجی
.br
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-extcap\-interface=ciscodump \-\-extcap\-config
arg {number=0}{call=\-\-remote\-host}{display=Remote SSH server address}
    {type=string}{tooltip=The remote SSH host. It can be both an IP address or a hostname}
    {required=true}{group=Server}
arg {number=1}{call=\-\-remote\-port}{display=Remote SSH server port}
    {type=unsigned}{default=22}{tooltip=The remote SSH host port (1\-65535)}
    {range=1,65535}{group=Server}
arg {number=2}{call=\-\-remote\-username}{display=Remote SSH server username}
    {type=string}{default=<current user>}{tooltip=The remote SSH username. If not provided, the current user will be used}
    {group=Authentication}
arg {number=3}{call=\-\-remote\-password}{display=Remote SSH server password}
    {type=password}{tooltip=The SSH password, used when other methods (SSH agent or key files) are unavailable.}
    {group=Authentication}
arg {number=4}{call=\-\-sshkey}{display=Path to SSH private key}
    {type=fileselect}{tooltip=The path on the local filesystem of the private ssh key}
    {group=Authentication}
arg {number=5}{call=\-\-proxycommand}{display=ProxyCommand}
    {type=string}{tooltip=The command to use as proxy for the SSH connection}{group=Authentication}
arg {number=6}{call\-\-sshkey\-passphrase}{display=SSH key passphrase}
    {type=password}{tooltip=Passphrase to unlock the SSH private key}{group=Authentication
arg {number=7}{call=\-\-remote\-interface}{display=Remote interface}
    {type=string}{tooltip=The remote network interface used for capture}
    {required=true}{group=Capture}
arg {number=8}{call=\-\-remote\-filter}{display=Remote capture filter}
    {type=string}{tooltip=The remote capture filter}{default=<filter to exclude current host>}
    {group=Capture}
arg {number=9}{call=\-\-remote\-count}{display=Packets to capture}
    {type=unsigned}{tooltip=The number of remote packets to capture.}
    {required=true}{group=Capture}
arg {number=10}{call=\-\-debug}{display=Run in debug mode}
    {type=boolflag}{default=false}{tooltip=Print debug messages}
    {required=false}{group=Debug}
arg {number=11}{call=\-\-debug\-file}{display=Use a file for debug}
    {type=string}{tooltip=Set a file where the debug messages are written}
    {required=false}{group=Debug}
.fam
.fi
.if n .RE
.sp
برای ضبط در IOS/IOS\-XE:
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-extcap\-interface ciscodump \-\-fifo=/tmp/cisco.pcap \-\-capture \-\-remote\-host 192.168.1.10
    \-\-remote\-username user \-\-remote\-interface gigabit0/0,gigabit0/1
    \-\-remote\-filter "permit ip host 192.168.1.1 any, permit ip any host 192.168.1.1"
    \-\-remote\-count=10
.fam
.fi
.if n .RE
.sp
برای ضبط در IOS/IOS\-XE:
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-extcap\-interface ciscodump \-\-fifo=/tmp/cisco.pcap \-\-capture \-\-remote\-host 192.168.1.10
    \-\-remote\-username user \-\-remote\-interface outside,dmz
    \-\-remote\-filter "permit host 192.168.1.1 any4, permit any4 host 192.168.1.1"
    \-\-remote\-count=10
.fam
.fi
.if n .RE
.sp
.if n .RS 4
.nf
.fam C
ciscodump \-\-extcap\-interface ciscodump \-\-fifo=/tmp/cisco.pcap \-\-capture \-\-remote\-host 192.168.1.10
    \-\-remote\-username user \-\-remote\-interface raw\-data/decrypted\-\-\-outside
    \-\-remote\-filter "permit host 192.168.1.1 any4, permit any4 host 192.168.1.1"
.fam
.fi
.if n .RE.SH "مشکلات شناخته‌شده (KNOWN ISSUES)"
.sp
هنگامی که فرآیند ضبط پیش از اتمام توسط کاربر در پلتفرم Windows متوقف شود، پیکربندی از روی دستگاه پاک نمی‌شود. اجرای بعدی احتمالاً با شکست مواجه خواهد شد زیرا بخش‌هایی از پیکربندی از پیش روی دستگاه وجود دارد.
.sp
کارایی و سرعت خواندن در IOS/IOS\-XE به دلیل بازخوانی مداوم و مکرر بافر ضبط ضعیف است.
.sp
پیکربندی ضبط روی دستگاه فرآیندی چندمرحله‌ای است. اگر اتصال SSH در حین این فرآیند قطع شود، ممکن است پیکربندی در وضعیتی ناهماهنگ و ناسازگار باقی بماند. همچنین اگر فرآیند ضبط متوقف شود و ciscodump نتواند پیکربندی را پاکسازی کند، ممکن است این حالت ایجاد شود. در این صورت، لازم است به دستگاه متصل شده و با حذف مؤلفه‌های پیکربندی زیر، آن را به‌صورت دستی پاکسازی کنید:
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
IOS
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
نقاط ضبط WSC_P_<number> (بسته به تعداد رابط‌های ضبط)
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
بافر ضبط WSC_B
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
فهرست کنترل دسترسی (ACL) ضبط WSC_ACL (در صورت استفاده از فیلتر)
.RE
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
IOS\-XE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
ضبط WSC
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
فهرست کنترل دسترسی (ACL) ضبط WSC_ACL (در صورت استفاده از فیلتر)
.RE
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
ASA
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
ضبط WSC
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.  sp -1
.  IP \(bu 2.3
.\}
فهرست کنترل دسترسی (ACL) ضبط WSC_ACL (در صورت استفاده از فیلتر)
.RE
.RE
.sp
در پلتفرم‌های IOS، تنها دستورهای IPv4 صادر شده و فقط بسته‌های IPv4 ضبط می‌شوند..SH "همچنین ببینید (SEE ALSO)"
.sp
wireshark(1), tshark(1), dumpcap(1), extcap(4), sshdump(1)
.SH "نکات (NOTES)"
.sp
دستور \fBciscodump\fP بخشی از توزیع \fBWireshark\fP است. آخرین نسخهٔ
\fBWireshark\fP را می‌توان در نشانی زیر یافت: \c
.URL "https://www.wireshark.org" "" "."
.sp
نسخه‌های HTML صفحات راهنمای پروژهٔ Wireshark در نشانی زیر در دسترس هستند: \c
.URL "https://www.wireshark.org/docs/man\-pages" "" "."
.SH "نویسندگان (AUTHORS)"
.sp
.B نویسندهٔ اصلی
.br
Dario Lombardo <lomato[AT]gmail.com>