[rockatansky]

Дамп на NE40 снимается следующей командой:

capture-packet forwarding interface Eth-Trunk 22.1718 outbound acl 2005 time-out 60 packet-num 100 packet-len 64 file vlan1718.cap

Без acl дамп снять нельзя, в acl полях rule указываются фильтры по которым трафик будет попадать в дамп. Просто permit матчит в дамп всё.

acl number 2005
 rule 5 permit

В зависимости от тонкостей трафика который надо поймать нужно выбрать соответствующий фильтр:

  INTEGER<1000-1999>    Interface access-list(add to current using rules)
  INTEGER<10000-10999>  MPLS access-list (add to current using rules)
  INTEGER<2000-2999>    Basic access-list(add to current using rules)
  INTEGER<3000-3999>    Advanced access-list(add to current using rules)
  INTEGER<4000-4999>    Specify a L2 ACL group(add to current using rules)
  INTEGER<6000-9999>    Ucl access-list(add to current using rules)