Capture di pacchetti integrati
Storia di e funzioni per a cattura di pacchetti integrati
Questa tavula furnisce liberazione è informazioni correlate nantu à a funzione spiegata in questa sezione. Questa funzione hè ancu dispunibile in tutte e versioni successive à quella in u quale sò introdutte, salvu chì ùn sia nutatu altrimenti.
Tabella 1: Storia di Funzioni per a Captura di Pacchetti Incrustati
| Libera | Feature | Feature Information |
| Cisco IOS XE Dublin 17.12.1 |
Pacchettu incrustatu Capture |
A funzione Embedded Packet Capture hè rinfurzata per sustene a dimensione di buffer aumentata, a cattura continua è u filtru di parechje indirizzi MAC in un incrustatu. Sessione di Packet Capture (EPC). |
Informazioni nantu à Capture Packet Embedded
A funzione Embedded Packet Capture aiuta à traccia è risolve i pacchetti. U Packet Capture Embedded nantu à u controller hè utilizatu per risolve parechje prublemi, cum'è, prublemi di autentificazione cù RADIUS, unione AP o disconnessione, inoltri di client, disconnessione è roaming, è altre caratteristiche specifiche cum'è multicast, mDNS, umbrella, mobilità è cusì on.This funziunalità permette amministratori reta à catturà pacchetti di dati chì scorri, à, è da un dispusitivu Cisco. Quandu si risolve i prublemi di una unione AP o un prublema di imbarcu di u cliente, se ùn site micca capaci di piantà a cattura appena si verifica un prublema, infurmazione impurtante pò esse persa. In a maiò parte di i casi, un buffer di 100 MB ùn hè micca abbastanza per a cattura di dati. Inoltre, a funzione Embedded Packet Capture esistente sustene solu u filtru di un indirizzu MAC internu, chì cattura u trafficu di un cliente specificu. A volte, hè difficiule di pin-point quale client wireless hè affruntatu un prublema.
Da Cisco IOS XE Dublin 17.12.1, a funzione Embedded Packet Capture supporta una dimensione di buffer aumentata, cattura continua è filtrazione di parechje indirizzi MAC in una sessione Embedded Packet Capture. Ùn ci hè micca passi di GUI per cunfigurà u miglioramentu di Embedded Packet Capture.
Configurazione di Embedded Packet Capture (CLI)
Cù u miglioramentu di a funzione Embedded Packet Capture, a dimensione di u buffer hè aumentata da 100 MB à 500 MB.
Nota
U buffer hè di tipu di memoria. Pudete mantene un buffer di memoria o cupià u buffer di memoria chì hè presente in a file per almacenà più infurmazione.
Prucedura
| Cumandante o Azzione | Scopu | |
| Passu 1 | ExampLe: attivà Dispositivu> attivà |
Attiva u modu EXEC privilegiatu. Inserite a vostra password, se dumandate. |
| Passu 2 | monitor capture epc-session-name interfaccia Numero di interfaccia GigabitEthernet {i dui in fora} ExampLe: Dispositivu # monitor capture epc-session1 interface GigabitEthernet 0/0/1 tramindui |
Configura l'interfaccia Gigabit Ethernet per in entrata, in uscita, o tramindui in entrata è pacchetti in uscita. Gigabit hè per i controller Cisco 9800-CL, per esempiuample, Gi1, Gi2, o Gi3. Per i cuntrolli fisichi, deve specificà u canali di u portu, se cunfiguratu. Esamples per interfacce fisiche sò Te o Tw. Nota Pudete ancu eseguisce u cumandamentu di u pianu di cuntrollu per catturà u puntu di pacchettu à u CPU. |
| Passu 3 | (Opcional) monitor capture epc-session-name limit duration limit-duration ExampLe: Dispositivu # monitor capture duration limite epc-session1 3600 |
Configura u limitu di cattura di monitor, in seconde. |
| Passu 4 | (Opcional) monitor capture epc-session-name buffer circular file no-di-files file-taglia per-file- taglia ExampLe: Dispositivu # monitor capture epc-session1 buffer circular file 4 file- taglia 20 |
Configura u file in un buffer circular. (Buffer pò esse circulari o lineari). Quandu circular hè cunfigurata, u fileU travagliu cum'è un buffer d'anellu. A gamma di valori di u numeru of files à esse cunfigurati hè da 2 à 5. A gamma di valori di u file a dimensione hè da 1 MB à 500 MB. Ci hè parechje parole chjave dispunibili per u cumandamentu di buffer, cum'è, circular, file, è taglia. Quì, u cumandamentu circular hè facultativu. Nota U buffer circular hè necessariu per a cattura continua. Stu passu genera swap files in u controller. Scambià files ùn sò micca cattura di pacchetti (PCAP) files, è per quessa, ùn pò esse analizatu. Quandu u cumandamentu di l'esportazione hè eseguitu, u swap files sò cumminati è esportati cum'è un PCAP file. |
| Passu 5 | monitor capture epc-session-name match {qualsiasi | ipv4 | ipv6 | mac | gamma pklen} ExampLe: Dispositivu # monitor capture epc-session1 match any |
Configura i filtri in linea. Nota Pudete cunfigurà filtri è ACL. |
| Passu 6 | (Opcional) monitor capture epc-session-name access-list access-list-name ExampLe: Dispositivu # monitor capture epc-session1 Access-list access-list1 |
Configura una cattura di monitori specificendu una lista d'accessu cum'è u filtru per a cattura di pacchetti. |
| Passu 7 | (Opcional) monitor capture epc-session-name continuous-capture http:location/filenomu ExampLe: Dispositivu # monitor capture epc-session1 continuous-capture https://www.cisco.com/epc1.pcap |
Configura a cattura di pacchetti continuu. Permette l'esportazione automatica di files à un specificu locu prima chì u buffer hè sovrascrittu. Nota • U buffer circular hè necessariu per a cattura cuntinua. • Configurate u filenome cù una estensione .pcap. • Un example di u filenome è nomenclatura utilizati per generà u fileu nome hè cusì: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Dopu à i pacchetti sò spurtati in autumàticu, u buffer ùn hè sguassatu finu à ch'ella hè overwritten da i novi pacchetti cattura entrata, o sguassati, o cumandamenti sguassati. |
| Passu 8 | (Opzionale) [no] monitor capture epc-session-name mac interno MAC1 [MAC2... MAC10]
ExampLe: Dispositivu # monitor capture epc-session1 mac internu 1.1.1 2.2.2 3.3.3 4.4.4 |
Configura finu à 10 indirizzi MAC cum'è filtru MAC internu. Nota • Ùn pudete micca mudificà i MAC internu mentre a cattura hè in corso. • Pudete entre l'indirizzi MAC in una sola cumanda o usendu parechje linee di cumanda. A causa di a limitazione di stringa di caratteri, pudete inserisce solu cinque indirizzi MAC in una sola linea di cumanda. Pudete entre u restu di l'indirizzi MAC in a linea di cummanda dopu. • Se u numeru di indirizzi MAC internu cunfigurati hè 10, un novu indirizzu MAC ùn pò micca esse cunfiguratu finu à chì sguassate un vechju indirizzu MAC internu cunfiguratu. |
| Passu 9 | monitor capture epc-session-name start ExampLe: Dispositivu # senza monitor capture epc-session1 start |
Accumincia a cattura di dati di pacchettu. |
| Passu 10 | monitor capture epc-session-name stop ExampLe: Dispositivu # senza monitor capture epc-session1 stop |
Arresta a cattura di dati di pacchetti. |
| Passu 11 | monitor capture epc-session-name export filelocu/filenomu ExampLe: Dispositivu # monitor capture epc-session1 export https://www.cisco.com/ecap-file.pcap |
Esporta dati catturati per l'analisi quandu a cattura cuntinua ùn hè micca cunfigurata. |
Verificazione di a cattura di pacchetti integrati
À view u cunfiguratu file numeru è per file taglia, eseguite u cumandimu seguente:
Nota
U cumandimu seguitu hè visualizatu indipendentemente da se a cattura continua hè attivata o micca. L'indirizzi MAC interni cunfigurati sò ancu visualizati cù stu cumandamentu.
À view u buffer Embedded Packet Capture cunfiguratu files, eseguite i seguenti cumandamenti:
Documenti / Risorse
 |
CISCO 9800 Series Catalyst Wireless Controller Embedded Packet Capture [pdfGuida di l'utente Serie 9800 Catalyst Wireless Controller Cattura di pacchetti integrata, Serie 9800, Catalyst Wireless Controller Cattura di pacchetti integrata, Controller Wireless Cattura di pacchetti integrata, Controller Capture di pacchetti integrati, Cattura di pacchetti integrata, Cattura di pacchetti, Cattura |
 |
CISCO 9800 Series Catalyst Wireless Controller [pdfGuida di l'utente Serie 9800 Catalyst Wireless Controller, Serie 9800, Catalyst Wireless Controller, Wireless Controller, Controller |
