التقاط الحزمة المضمنة
سجل الميزات لالتقاط الحزم المضمنة
يوفر هذا الجدول الإصدار والمعلومات ذات الصلة حول الميزة الموضحة في هذا القسم. تتوفر هذه الميزة أيضًا في جميع الإصدارات اللاحقة للإصدار الذي تم تقديمها فيه، ما لم يُذكر خلاف ذلك.
الجدول 1: محفوظات الميزات لالتقاط الحزم المضمنة
| يطلق | ميزة | معلومات الميزة |
| سيسكو IOS XE دبلن 17.12.1 |
الحزمة المضمنة يأسر |
تم تحسين ميزة Embedded Packet Capture لدعم حجم المخزن المؤقت المتزايد، والالتقاط المستمر، وتصفية عناوين MAC المتعددة في عنوان Embedded واحد جلسة التقاط الحزم (EPC). |
معلومات حول التقاط الحزم المضمنة
تساعد ميزة Embedded Packet Capture في تتبع الحزم واستكشاف أخطائها وإصلاحها. يتم استخدام Embedded Packet Capture على وحدة التحكم لاستكشاف مشكلات متعددة وإصلاحها، مثل مشكلات المصادقة مع RADIUS، وانضمام AP أو قطع الاتصال، وإعادة توجيه العميل، وقطع الاتصال، والتجوال، وميزات محددة أخرى مثل البث المتعدد، وmDNS، والمظلة، والتنقل، و وهكذا. تسمح هذه الميزة لمسؤولي الشبكة بالتقاط حزم البيانات المتدفقة عبر جهاز Cisco وإليه ومنه. عند استكشاف أخطاء الانضمام إلى AP أو مشكلة تأهيل العميل وإصلاحها، إذا لم تتمكن من إيقاف الالتقاط بمجرد حدوث المشكلة، فقد يتم فقدان معلومات مهمة. في معظم الحالات، لا يكون المخزن المؤقت الذي يبلغ 100 ميجابايت كافيًا لالتقاط البيانات. علاوة على ذلك، تدعم ميزة Embedded Packet Capture الحالية فقط تصفية عنوان MAC داخلي واحد، والذي يلتقط حركة مرور عميل معين. في بعض الأحيان، يكون من الصعب تحديد العميل اللاسلكي الذي يواجه مشكلة.
من Cisco IOS XE Dublin 17.12.1، تدعم ميزة Embedded Packet Capture زيادة حجم المخزن المؤقت، والالتقاط المستمر، وتصفية عناوين MAC المتعددة في جلسة واحدة لالتقاط الحزم المضمنة. لا توجد خطوات لواجهة المستخدم الرسومية لتكوين تحسين Embedded Packet Capture.
تكوين التقاط الحزم المضمنة (CLI)
بفضل تحسين ميزة Embedded Packet Capture، تم زيادة حجم المخزن المؤقت من 100 ميجابايت إلى 500 ميجابايت.
ملحوظة
المخزن المؤقت هو من نوع الذاكرة. يمكنك إما الاحتفاظ بمخزن مؤقت للذاكرة أو نسخ المخزن المؤقت للذاكرة الموجود في ملف file لتخزين المزيد من المعلومات.
إجراء
| الأمر أو الفعل | غاية | |
| الخطوة 1 | Exampعلى: يُمكَِن الجهاز> تمكين |
لتمكين وضع EXEC ذي الامتيازات. أدخل كلمة المرور إذا طلب منك ذلك. |
| الخطوة 2 | مراقبة التقاط واجهة اسم جلسة EPC رقم واجهة GigabitEthernet {كلاهما في خارج} Exampعلى: جهاز # التقاط الشاشة بواجهة epc-session1 GigabitEthernet 0/0/1 كلاهما |
يقوم بتكوين واجهة Gigabit Ethernet للداخل أو للخارج أو لكليهما للداخل و الحزم الصادرة. جيجابت مخصص لوحدات تحكم Cisco 9800-CL، على سبيل المثالampلو أو Gi1 أو Gi2 أو Gi3. بالنسبة لوحدات التحكم الفعلية، يجب عليك تحديد قناة المنفذ، إذا تم تكوينها. السابقampليه للواجهات المادية هي Te أو Tw. ملحوظة يمكنك أيضًا تشغيل أمر control-plane لالتقاط حزمة الحزمة إلى وحدة المعالجة المركزية. |
| الخطوة 3 | (اختياري) جهاز التقاط اسم جلسة epc الحد الأقصى للمدة الحد الأقصى للمدة Exampعلى: الجهاز رقم التقاط الشاشة epc-session1 الحد الأقصى للمدة 3600 |
تكوين حد التقاط الشاشة، في ثوان. |
| الخطوة 4 | (اختياري) جهاز التقاط اسم جلسة epc التعميم العازلة file لا منfiles file-الحجم لكل-file-مقاس Exampعلى: جهاز # التقاط شاشة epc-session1 المخزن المؤقت الدائري file 4 file- مقاس 20 |
قم بتكوين ملف file في المخزن المؤقت الدائري. (يمكن أن يكون المخزن المؤقت دائريًا أو خطيًا). عندما يتم تكوين التعميم، fileيعمل كمخزن مؤقت للحلقة. نطاق قيمة الرقم of files المراد تكوينه هو من 2 إلى 5. نطاق قيمة file الحجم من 1 ميجا بايت إلى 500 ميجا بايت. هناك العديد من الكلمات الرئيسية المتاحة لأمر المخزن المؤقت، مثل دائري، fileوالحجم. هنا، الأمر الدائري اختياري. ملحوظة هناك حاجة إلى المخزن المؤقت الدائري للالتقاط المستمر. هذه الخطوة تولد المبادلة fileق في وحدة التحكم. تبديل files ليست التقاط الحزمة (PCAP) files، وبالتالي لا يمكن تحليلها. عند تشغيل أمر التصدير، يتم تبديل fileيتم دمج s وتصديرها كـ PCAP واحد file. |
| الخطوة 5 | التقاط شاشة تطابق اسم الجلسة epc {any | IPv4 | IPv6 | ماك | نطاق pklen} Exampعلى: جهاز # التقاط الشاشة epc-session1 يتطابق مع أي شيء |
تكوين المرشحات المضمنة. ملحوظة يمكنك تكوين عوامل التصفية وقوائم ACL. |
| الخطوة 6 | (اختياري) جهاز التقاط اسم جلسة epc اسم قائمة الوصول إلى قائمة الوصول Exampعلى: جهاز # التقاط شاشة epc-session1 قائمة الوصول - قائمة الوصول 1 |
تكوين عملية التقاط الشاشة وتحديد قائمة الوصول كمرشح لالتقاط الحزمة. |
| الخطوة 7 | (اختياري) جهاز التقاط اسم جلسة epc الالتقاط المستمر http:location/fileاسم Exampعلى: جهاز # التقاط الشاشة epc-session1 الالتقاط المستمر https://www.cisco.com/epc1.pcap |
تكوين التقاط الحزمة المستمر. تمكين التصدير التلقائي ل fileس إلى محددة الموقع قبل الكتابة فوق المخزن المؤقت. ملحوظة • هناك حاجة إلى المخزن المؤقت الدائري للالتقاط المستمر. • تكوين fileاسم بملحق .pcap. • السابقينampجنيه من fileالاسم والتسمية المستخدمة لإنشاء fileالاسم كما يلي: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • بعد تصدير الحزم تلقائيًا، لا يتم مسح المخزن المؤقت حتى تتم الكتابة فوقه بواسطة حزم الالتقاط الواردة الجديدة أو أوامر المسح أو المحذوفة. |
| الخطوة 8 | (اختياري) [لا يوجد] جهاز التقاط اسم جلسة epc الداخلي لجهاز Mac MAC1 [MAC2... MAC10]
Exampعلى: جهاز # التقاط شاشة epc-session1 ماك الداخلي 1.1.1 2.2.2 3.3.3 4.4.4 |
يقوم بتكوين ما يصل إلى 10 عناوين MAC كمرشح MAC داخلي. ملحوظة • لا يمكنك تعديل أجهزة MAC الداخلية أثناء عملية الالتقاط. • يمكنك إدخال عناوين MAC في أمر واحد أو باستخدام أسطر أوامر متعددة. ونظرًا لمحدودية سلسلة الأحرف، يمكنك إدخال خمسة عناوين MAC فقط في عنوان واحد سطر الأوامر. يمكنك إدخال بقية عناوين MAC في سطر الأوامر التالي. • إذا كان عدد عناوين MAC الداخلية التي تم تكوينها هو 10، فلا يمكن تكوين عنوان MAC جديد حتى تقوم بحذف عنوان MAC الداخلي القديم الذي تم تكوينه. |
| الخطوة 9 | مراقبة بدء التقاط اسم جلسة epc Exampعلى: الجهاز رقم لا يبدأ التقاط الشاشة epc-session1 |
يبدأ التقاط بيانات الحزمة. |
| الخطوة 10 | مراقبة التقاط اسم جلسة EPC Exampعلى: الجهاز رقم لا يوجد التقاط للشاشة توقف epc-session1 |
توقف التقاط بيانات الحزمة. |
| الخطوة 11 | مراقبة تصدير اسم جلسة epc fileموقع/fileاسم Exampعلى: جهاز # رصد تصدير epc-session1 https://www.cisco.com/ecap-file.pcap |
تصدير البيانات التي تم التقاطها للتحليل عندما لا يتم تكوين الالتقاط المستمر. |
التحقق من التقاط الحزمة المضمنة
ل view تكوينها file عدد ولكل file الحجم، قم بتشغيل الأمر التالي:
ملحوظة
يتم عرض الأمر التالي بغض النظر عما إذا كان الالتقاط المستمر ممكّنًا أم لا. يتم أيضًا عرض عناوين MAC الداخلية التي تم تكوينها باستخدام هذا الأمر.
ل view المخزن المؤقت لالتقاط الحزم المضمنة الذي تم تكوينه files، قم بتشغيل الأوامر التالية:
المستندات / الموارد
 |
وحدة التحكم اللاسلكية Catalyst Series CISCO 9800 لالتقاط الحزم المضمنة [بي دي اف] دليل المستخدم سلسلة 9800 Catalyst وحدة التحكم اللاسلكية، التقاط الحزم المضمنة، سلسلة 9800، التقاط الحزم المضمنة لوحدة التحكم اللاسلكية Catalyst، التقاط الحزم المضمنة لوحدة التحكم اللاسلكية، التقاط الحزم المضمنة لوحدة التحكم، التقاط الحزم المضمنة، التقاط الحزم، الالتقاط |
 |
وحدة التحكم اللاسلكية CISCO 9800 Series Catalyst [بي دي اف] دليل المستخدم وحدة التحكم اللاسلكية Catalyst Series 9800، السلسلة 9800، وحدة التحكم اللاسلكية Catalyst، وحدة التحكم اللاسلكية، وحدة التحكم |
