Ενσωματωμένη σύλληψη πακέτων
Ιστορικό λειτουργιών για ενσωματωμένη καταγραφή πακέτων
Αυτός ο πίνακας παρέχει πληροφορίες έκδοσης και σχετικές πληροφορίες σχετικά με τη δυνατότητα που εξηγείται σε αυτήν την ενότητα. Αυτή η δυνατότητα είναι επίσης διαθέσιμη σε όλες τις εκδόσεις μεταγενέστερες αυτής στην οποία παρουσιάζονται, εκτός εάν αναφέρεται διαφορετικά.
Πίνακας 1: Ιστορικό λειτουργιών για ενσωματωμένη καταγραφή πακέτων
| Ελευθέρωση | Χαρακτηριστικό | Πληροφορίες χαρακτηριστικών |
| Cisco IOS XE Dublin 17.12.1 |
Ενσωματωμένο πακέτο Σύλληψη |
Η λειτουργία Embedded Packet Capture έχει βελτιωθεί για να υποστηρίζει αυξημένο μέγεθος buffer, συνεχή λήψη και φιλτράρισμα πολλαπλών διευθύνσεων MAC σε ένα Embedded Συνεδρία λήψης πακέτων (EPC). |
Πληροφορίες σχετικά με την ενσωματωμένη λήψη πακέτων
Η λειτουργία Embedded Packet Capture βοηθά στον εντοπισμό και την αντιμετώπιση προβλημάτων πακέτων. Το Embedded Packet Capture στον ελεγκτή χρησιμοποιείται για την αντιμετώπιση προβλημάτων πολλαπλών ζητημάτων, όπως ζητήματα ελέγχου ταυτότητας με RADIUS, σύνδεση ή αποσύνδεση AP, προώθηση πελάτη, αποσύνδεση και περιαγωγή και άλλες συγκεκριμένες λειτουργίες όπως multicast, mDNS, ομπρέλα, φορητότητα και ούτω καθεξής.Αυτή η δυνατότητα επιτρέπει στους διαχειριστές δικτύου να καταγράφουν πακέτα δεδομένων που ρέουν μέσω, προς και από μια συσκευή Cisco. Κατά την αντιμετώπιση προβλημάτων μιας σύνδεσης AP ή ενός προβλήματος ενσωμάτωσης πελάτη, εάν δεν μπορείτε να διακόψετε τη λήψη μόλις παρουσιαστεί ένα πρόβλημα, ενδέχεται να χαθούν σημαντικές πληροφορίες. Στις περισσότερες περιπτώσεις, ένα buffer 100 MB δεν επαρκεί για τη λήψη δεδομένων. Επιπλέον, η υπάρχουσα δυνατότητα ενσωματωμένης λήψης πακέτων υποστηρίζει μόνο το φιλτράρισμα μιας εσωτερικής διεύθυνσης MAC, η οποία καταγράφει την κίνηση ενός συγκεκριμένου πελάτη. Μερικές φορές, είναι δύσκολο να εντοπιστεί ποιος ασύρματος πελάτης αντιμετωπίζει ένα πρόβλημα.
Από το Cisco IOS XE Dublin 17.12.1, η δυνατότητα ενσωματωμένης καταγραφής πακέτων υποστηρίζει αυξημένο μέγεθος buffer, συνεχή λήψη και φιλτράρισμα πολλαπλών διευθύνσεων MAC σε μία περίοδο λειτουργίας Embedded Packet Capture. Δεν υπάρχουν βήματα GUI για τη διαμόρφωση της βελτίωσης Embedded Packet Capture.
Διαμόρφωση ενσωματωμένης λήψης πακέτων (CLI)
Με τη βελτίωση της δυνατότητας Embedded Packet Capture, το μέγεθος του buffer αυξάνεται από 100 MB σε 500 MB.
Σημείωμα
Το buffer είναι τύπου μνήμης. Μπορείτε είτε να διατηρήσετε ένα buffer μνήμης είτε να αντιγράψετε το buffer μνήμης που υπάρχει στο a file για να αποθηκεύσετε περισσότερες πληροφορίες.
Διαδικασία
| Εντολή ή Ενέργεια | Σκοπός | |
| Βήμα 1 | Example: καθιστώ ικανό Συσκευή> ενεργοποίηση |
Ενεργοποιεί την προνομιακή λειτουργία EXEC. Εισαγάγετε τον κωδικό πρόσβασής σας, εάν σας ζητηθεί. |
| Βήμα 2 | Διασύνδεση καταγραφής παρακολούθησης epc-session-name Αριθμός διεπαφής GigabitEthernet {και τα δύο μέσα έξω} Example: Συσκευή# οθόνη λήψης epc-session1 Διεπαφή GigabitEthernet 0/0/1 και τα δύο |
Ρυθμίζει τη διεπαφή Gigabit Ethernet για εισερχόμενες, εξερχόμενες ή και τις δύο εισερχόμενες και εξερχόμενα πακέτα. Το Gigabit είναι για ελεγκτές Cisco 9800-CL, π.χample, Gi1, Gi2 ή Gi3. Για φυσικούς ελεγκτές, πρέπει να καθορίσετε το κανάλι θύρας, εάν έχει ρυθμιστεί. Πρώηνamples για φυσικές διεπαφές είναι Te ή Tw. Σημείωμα Μπορείτε επίσης να εκτελέσετε την εντολή control-plane για να καταγράψετε το κουμπάκι του πακέτου στην CPU. |
| Βήμα 3 | (Προαιρετικό) σύλληψη οθόνης epc-session-name limit duration limit-duration Example: Όριο διάρκειας 1 καταγραφής epc-session3600 με οθόνη # συσκευής |
Ρυθμίζει το όριο λήψης οθόνης, σε δευτερόλεπτα. |
| Βήμα 4 | (Προαιρετικό) σύλληψη οθόνης epc-session-name κυκλικό buffer file όχι-files file-μέγεθος ανά-file-μέγεθος Example: Εγκύκλιος buffer καταγραφής οθόνης συσκευής# epc-session1 file 4 file-μέγεθος 20 |
Ρυθμίζει το file σε κυκλικό buffer. (Το buffer μπορεί να είναι κυκλικό ή γραμμικό). Όταν έχει ρυθμιστεί η κυκλική, η fileΛειτουργεί ως buffer δακτυλίου. Το εύρος τιμών του αριθμού of fileΤο s που πρέπει να διαμορφωθεί είναι από 2 έως 5. Το εύρος τιμών του file Το μέγεθος είναι από 1 MB έως 500 MB. Υπάρχουν διάφορες λέξεις-κλειδιά διαθέσιμες για την εντολή buffer, όπως κυκλική, fileκαι μέγεθος. Εδώ, η κυκλική εντολή είναι προαιρετική. Σημείωμα Απαιτείται κυκλικό buffer για συνεχή σύλληψη. Αυτό το βήμα δημιουργεί ανταλλαγή files στον ελεγκτή. Ανταλαγή fileΤα s δεν είναι σύλληψη πακέτων (PCAP) files, και ως εκ τούτου, δεν μπορεί να αναλυθεί. Όταν εκτελείται η εντολή εξαγωγής, η εναλλαγή files συνδυάζονται και εξάγονται ως ένα PCAP file. |
| Βήμα 5 | καταγραφή οθόνης epc-session-name match {οποιοδήποτε | ipv4 | ipv6 | mac | pklen-range} Example: Η συσκευή # οθόνη καταγραφής epc-session1 ταιριάζει με οποιαδήποτε |
Διαμορφώνει τα ενσωματωμένα φίλτρα. Σημείωμα Μπορείτε να διαμορφώσετε φίλτρα και ACL. |
| Βήμα 6 | (Προαιρετικό) σύλληψη οθόνης epc-session-name πρόσβαση-λίστα πρόσβαση-λίστα-όνομα Example: Συσκευή# οθόνη λήψης epc-session1 λίστα πρόσβασης λίστα πρόσβασης1 |
Διαμορφώνει μια καταγραφή οθόνης καθορίζοντας μια λίστα πρόσβασης ως φίλτρο για τη λήψη πακέτων. |
| Βήμα 7 | (Προαιρετικό) σύλληψη οθόνης epc-session-name συνεχής λήψη http:location/fileόνομα Example: Συσκευή# οθόνη λήψης epc-session1 συνεχής λήψη https://www.cisco.com/epc1.pcap |
Ρυθμίζει τη συνεχή λήψη πακέτων. Ενεργοποιεί την αυτόματη εξαγωγή του files σε ένα συγκεκριμένο θέση πριν από την αντικατάσταση του buffer. Σημείωμα • Απαιτείται κυκλικό buffer για συνεχή λήψη. • Διαμορφώστε το fileόνομα με επέκταση .pcap. • Ένας πρώηνample του fileόνομα και ονοματολογία που χρησιμοποιούνται για τη δημιουργία του fileόνομα έχει ως εξής: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Μετά την αυτόματη εξαγωγή των πακέτων, η προσωρινή μνήμη δεν διαγράφεται έως ότου αντικατασταθεί από τα νέα εισερχόμενα πακέτα σύλληψης ή εκκαθαρίζονται ή διαγράφονται εντολές. |
| Βήμα 8 | (Προαιρετικό) [όχι] λήψη οθόνης epc-session-name εσωτερικό mac MAC1 [MAC2… MAC10]
Example: Συσκευή# οθόνη λήψης epc-session1 inner mac 1.1.1 2.2.2 3.3.3 4.4.4 |
Διαμορφώνει έως και 10 διευθύνσεις MAC ως εσωτερικό φίλτρο MAC. Σημείωμα • Δεν μπορείτε να τροποποιήσετε τα εσωτερικά MAC ενώ η λήψη είναι σε εξέλιξη. • Μπορείτε να εισαγάγετε τις διευθύνσεις MAC με μία μόνο εντολή ή χρησιμοποιώντας πολλές γραμμές εντολών. Λόγω του περιορισμού της συμβολοσειράς χαρακτήρων, μπορείτε να εισαγάγετε μόνο πέντε διευθύνσεις MAC σε μία γραμμή εντολών. Μπορείτε να εισαγάγετε τις υπόλοιπες διευθύνσεις MAC στην επόμενη γραμμή εντολών. • Εάν ο αριθμός των διαμορφωμένων εσωτερικών διευθύνσεων MAC είναι 10, δεν μπορεί να διαμορφωθεί μια νέα διεύθυνση MAC μέχρι να διαγράψετε μια παλιά διαμορφωμένη εσωτερική διεύθυνση MAC. |
| Βήμα 9 | καταγραφή οθόνης epc-session-name start Example: Device# no monitor capture epc-session1 start |
Ξεκινά τη λήψη δεδομένων πακέτων. |
| Βήμα 10 | καταγραφή οθόνης epc-session-name stop Example: Συσκευή# χωρίς καταγραφή οθόνης epc-session1 stop |
Διακόπτει τη λήψη δεδομένων πακέτων. |
| Βήμα 11 | καταγραφή παρακολούθησης epc-session-name εξαγωγή fileτοποθεσία/fileόνομα Example: Εξαγωγή καταγραφής epc-session1 οθόνης της συσκευής# https://www.cisco.com/ecap-file.pcap |
Εξάγει δεδομένα που συλλέγονται για ανάλυση όταν δεν έχει διαμορφωθεί η συνεχής λήψη. |
Επαλήθευση ενσωματωμένης καταγραφής πακέτων
Να view το διαμορφωμένο file αριθμός και ανά file μέγεθος, εκτελέστε την ακόλουθη εντολή:
Σημείωμα
Η ακόλουθη εντολή εμφανίζεται ανεξάρτητα από το εάν η συνεχής λήψη είναι ενεργοποιημένη ή όχι. Οι διαμορφωμένες εσωτερικές διευθύνσεις MAC εμφανίζονται επίσης χρησιμοποιώντας αυτήν την εντολή.
Να view το διαμορφωμένο buffer ενσωματωμένου πακέτου καταγραφής files, εκτελέστε τις ακόλουθες εντολές:
Έγγραφα / Πόροι
 |
CISCO 9800 Series Catalyst Wireless Controller Ενσωματωμένη λήψη πακέτων [pdf] Οδηγός χρήστη 9800 Series Catalyst Wireless Controller Embedded Packet Capture, Σειρά 9800, Catalyst Wireless Controller Embedded Packet Capture, Wireless Controller Embedded Packet Capture, Controller Embedded Packet Capture, Embedded Packet Capture, Packet |
 |
CISCO 9800 Series Catalyst Wireless Controller [pdf] Οδηγός χρήστη 9800 Series Catalyst Wireless Controller, 9800 Series, Catalyst Wireless Controller, Wireless Controller, Controller |
