ciscodump --help

ciscodump --version

ciscodump --extcap-interfaces

interface {value=ciscodump}{display=SSH remote capture}

ciscodump --extcap-interface=ciscodump --extcap-dlts

dlt {number=147}{name=ciscodump}{display=Remote capture dependent DLT}

ciscodump --extcap-interface=ciscodump --extcap-config

ciscodump --extcap-interface=ciscodump --extcap-config
arg {number=0}{call=--remote-host}{display=Remote SSH server address}
    {type=string}{tooltip=The remote SSH host. It can be both an IP address or a hostname}
    {required=true}{group=Server}
arg {number=1}{call=--remote-port}{display=Remote SSH server port}
    {type=unsigned}{default=22}{tooltip=The remote SSH host port (1-65535)}
    {range=1,65535}{group=Server}
arg {number=2}{call=--remote-username}{display=Remote SSH server username}
    {type=string}{default=<current user>}{tooltip=The remote SSH username. If not provided, the current user will be used}
    {group=Authentication}
arg {number=3}{call=--remote-password}{display=Remote SSH server password}
    {type=password}{tooltip=The SSH password, used when other methods (SSH agent or key files) are unavailable.}
    {group=Authentication}
arg {number=4}{call=--sshkey}{display=Path to SSH private key}
    {type=fileselect}{tooltip=The path on the local filesystem of the private ssh key}
    {group=Authentication}
arg {number=5}{call=--proxycommand}{display=ProxyCommand}
    {type=string}{tooltip=The command to use as proxy for the SSH connection}{group=Authentication}
arg {number=6}{call--sshkey-passphrase}{display=SSH key passphrase}
    {type=password}{tooltip=Passphrase to unlock the SSH private key}{group=Authentication
arg {number=7}{call=--remote-interface}{display=Remote interface}
    {type=string}{tooltip=The remote network interface used for capture}
    {required=true}{group=Capture}
arg {number=8}{call=--remote-filter}{display=Remote capture filter}
    {type=string}{tooltip=The remote capture filter}{default=<filter to exclude current host>}
    {group=Capture}
arg {number=9}{call=--remote-count}{display=Packets to capture}
    {type=unsigned}{tooltip=The number of remote packets to capture.}
    {required=true}{group=Capture}
arg {number=10}{call=--debug}{display=Run in debug mode}
    {type=boolflag}{default=false}{tooltip=Print debug messages}
    {required=false}{group=Debug}
arg {number=11}{call=--debug-file}{display=Use a file for debug}
    {type=string}{tooltip=Set a file where the debug messages are written}
    {required=false}{group=Debug}

ciscodump --extcap-interface ciscodump --fifo=/tmp/cisco.pcap --capture --remote-host 192.168.1.10
    --remote-username user --remote-interface gigabit0/0,gigabit0/1
    --remote-filter "permit ip host 192.168.1.1 any, permit ip any host 192.168.1.1"
    --remote-count=10

ciscodump --extcap-interface ciscodump --fifo=/tmp/cisco.pcap --capture --remote-host 192.168.1.10
    --remote-username user --remote-interface outside,dmz
    --remote-filter "permit host 192.168.1.1 any4, permit any4 host 192.168.1.1"
    --remote-count=10

ciscodump --extcap-interface ciscodump --fifo=/tmp/cisco.pcap --capture --remote-host 192.168.1.10
    --remote-username user --remote-interface raw-data/decrypted---outside
    --remote-filter "permit host 192.168.1.1 any4, permit any4 host 192.168.1.1"

هنگامی که فرآیند ضبط پیش از اتمام توسط کاربر در پلتفرم Windows متوقف شود، پیکربندی از روی دستگاه پاک نمی‌شود. اجرای بعدی احتمالاً با شکست مواجه خواهد شد زیرا بخش‌هایی از پیکربندی از پیش روی دستگاه وجود دارد.

کارایی و سرعت خواندن در IOS/IOS-XE به دلیل بازخوانی مداوم و مکرر بافر ضبط ضعیف است.

پیکربندی ضبط روی دستگاه فرآیندی چندمرحله‌ای است. اگر اتصال SSH در حین این فرآیند قطع شود، ممکن است پیکربندی در وضعیتی ناهماهنگ و ناسازگار باقی بماند. همچنین اگر فرآیند ضبط متوقف شود و ciscodump نتواند پیکربندی را پاکسازی کند، ممکن است این حالت ایجاد شود. در این صورت، لازم است به دستگاه متصل شده و با حذف مؤلفه‌های پیکربندی زیر، آن را به‌صورت دستی پاکسازی کنید:

در پلتفرم‌های IOS، تنها دستورهای IPv4 صادر شده و فقط بسته‌های IPv4 ضبط می‌شوند..SH "همچنین ببینید (SEE ALSO)"

wireshark(1), tshark(1), dumpcap(1), extcap(4), sshdump(1)