Captura de paquetes integrada
Historial de funciones para la captura de paquetes integrada
Esta tabla proporciona la versión y la información relacionada sobre la función explicada en esta sección. Esta función también está disponible en todas las versiones posteriores a aquella en la que se introdujo, a menos que se indique lo contrario.
Tabla 1: Historial de funciones para la captura de paquetes integrada
| Liberar | Característica | Información de características |
| Cisco IOS XE Dublín 17.12.1 |
Paquete incorporado Captura |
La función Embedded Packet Capture se ha mejorado para admitir un mayor tamaño de búfer, captura continua y filtrado de múltiples direcciones MAC en un Embedded Packet Capture. Sesión de captura de paquetes (EPC). |
Información sobre la captura de paquetes integrada
La función Embedded Packet Capture ayuda a rastrear y solucionar problemas de paquetes. La captura de paquetes integrada en el controlador se utiliza para solucionar múltiples problemas, como problemas de autenticación con RADIUS, conexión o desconexión de AP, reenvío de clientes, desconexión y roaming, y otras características específicas como multidifusión, mDNS, paraguas, movilidad y y así sucesivamente. Esta característica permite a los administradores de red capturar paquetes de datos que fluyen a través, hacia y desde un dispositivo Cisco. Al solucionar problemas de unión de AP o de incorporación de un cliente, si no puede detener la captura tan pronto como ocurre un problema, es posible que se pierda información importante. En la mayoría de los casos, un búfer de 100 MB no es suficiente para la captura de datos. Además, la función Embedded Packet Capture existente solo admite el filtrado de una dirección MAC interna, que captura el tráfico de un cliente específico. A veces, es difícil identificar qué cliente inalámbrico tiene un problema.
Desde Cisco IOS XE Dublin 17.12.1, la función Embedded Packet Capture admite un mayor tamaño de búfer, captura continua y filtrado de múltiples direcciones MAC en una sesión de Embedded Packet Capture. No hay pasos de GUI para configurar la mejora de Embedded Packet Capture.
Configuración de la captura de paquetes integrada (CLI)
Con la mejora de la función Embedded Packet Capture, el tamaño del búfer aumenta de 100 MB a 500 MB.
Nota
El búfer es de tipo memoria. Puede mantener un búfer de memoria o copiar el búfer de memoria que está presente en un file para almacenar más información.
Procedimiento
| Comando o Acción | Objetivo | |
| Paso 1 | Exampen: permitir Dispositivo> habilitar |
Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le solicita. |
| Paso 2 | interfaz de captura de monitor epc-session-name Número de interfaz GigabitEthernet {ambos en afuera} Exampen: Dispositivo # captura de monitor interfaz epc-session1 GigabitEthernet 0/0/1 ambos |
Configura la interfaz Gigabit Ethernet para entrada, salida o ambas entradas y salidas. paquetes salientes. Gigabit es para controladores Cisco 9800-CL, por ejemploample, Gi1, Gi2 o Gi3. Para controladores físicos, debe especificar el canal del puerto, si está configurado. Examparchivos para interfaces físicas son Te o Tw. Nota También puede ejecutar el comando del plano de control para capturar el paquete enviado a la CPU. |
| Paso 3 | (Opcional) monitor captura epc-session-name duración límite duración límite Exampen: Dispositivo# monitor captura epc-session1 duración límite 3600 |
Configura el límite de captura del monitor, en segundos. |
| Paso 4 | (Opcional) monitor captura epc-session-name circular de búfer file no de-files file-tamaño por-file-tamaño Exampen: Dispositivo# monitor captura epc-session1 buffer circular file 4 filetamaño 20 |
Configurar el file en buffer circular. (El búfer puede ser circular o lineal). Cuando se configura circular, el fileFunciona como un buffer circular. El rango de valores del número. of files a configurar es de 2 a 5. El rango de valores del file El tamaño es de 1 MB a 500 MB. Hay varias palabras clave disponibles para el comando de búfer, como circular, file, y tamaño. Aquí, el comando circular es opcional. Nota Se necesita un búfer circular para la captura continua. Este paso genera swap. files en el controlador. Intercambio fileLos s no son captura de paquetes (PCAP) files, y por lo tanto, no se pueden analizar. Cuando se ejecuta el comando de exportación, el swap fileLos s se combinan y exportan como un PCAP. file. |
| Paso 5 | monitor captura coincidencia de nombre de sesión epc {cualquiera | ipv4 | ipv6 | mac | rango-pklen} Exampen: Dispositivo # monitor captura epc-session1 coincide con cualquier |
Configura filtros en línea. Nota Puede configurar filtros y ACL. |
| Paso 6 | (Opcional) monitor captura epc-session-name lista de acceso nombre de la lista de acceso Exampen: Dispositivo # monitor captura epc-session1 lista de acceso lista de acceso1 |
Configura una captura de monitor especificando una lista de acceso como filtro para la captura de paquetes. |
| Paso 7 | (Opcional) monitor captura epc-session-name captura continua http:ubicación/filenombre Exampen: Dispositivo# captura de monitor epc-session1 captura continua https://www.cisco.com/epc1.pcap |
Configura la captura continua de paquetes. Permite la exportación automática de files a un específico ubicación antes de que se sobrescriba el búfer. Nota • Se necesita un buffer circular para la captura continua. • Configurar el filenombre con extensión .pcap. • Un example de la filenombre y nomenclatura utilizada para generar el filenombre es el siguiente: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Después de que los paquetes se exportan automáticamente, el búfer no se borra hasta que lo sobrescriben los nuevos paquetes de captura entrantes o se borran o eliminan comandos. |
| Paso 8 | (Opcional) [no] monitor captura epc-session-name interno mac MAC1 [MAC2… MAC10]
Exampen: Dispositivo # monitor captura epc-session1 Mac interno 1.1.1 2.2.2 3.3.3 4.4.4 |
Configura hasta 10 direcciones MAC como filtro MAC interno. Nota • No puede modificar las MAC internas mientras la captura está en curso. • Puede ingresar las direcciones MAC en un solo comando o usando múltiples líneas de comando. Debido a la limitación de la cadena de caracteres, solo puede ingresar cinco direcciones MAC en una sola línea de comando. Puede ingresar el resto de las direcciones MAC en la siguiente línea de comando. • Si el número de direcciones MAC internas configuradas es 10, no se puede configurar una nueva dirección MAC hasta que elimine una dirección MAC interna configurada anteriormente. |
| Paso 9 | monitor captura epc-session-name inicio Exampen: Dispositivo n.º sin captura de monitor inicio de epc-session1 |
Inicia la captura de datos de paquetes. |
| Paso 10 | detener la captura del monitor epc-session-name Exampen: Dispositivo # sin captura de monitor parada epc-session1 |
Detiene la captura de datos de paquetes. |
| Paso 11 | monitor captura epc-session-name export filelocalización/filenombre Exampen: Dispositivo # monitor captura epc-session1 exportación https://www.cisco.com/ecap-file.pcap |
Exporta datos capturados para su análisis cuando la captura continua no está configurada. |
Verificación de la captura de paquetes integrada
A view el configurado file número y por file tamaño, ejecute el siguiente comando:
Nota
El siguiente comando se muestra independientemente de si la captura continua está habilitada o no. Las direcciones MAC internas configuradas también se muestran usando este comando.
A view el búfer de captura de paquetes integrado configurado files, ejecute los siguientes comandos:
Documentos / Recursos
 |
Captura de paquetes integrada del controlador inalámbrico Catalyst de la serie 9800 de CISCO [pdf] Guía del usuario Captura de paquetes integrada del controlador inalámbrico Catalyst serie 9800, Serie 9800, captura de paquetes integrada del controlador inalámbrico Catalyst, captura de paquetes integrada del controlador inalámbrico, captura de paquetes integrada del controlador, captura de paquetes integrada, captura de paquetes, captura |
 |
Controlador inalámbrico Catalyst serie 9800 de CISCO [pdf] Guía del usuario Controlador inalámbrico Catalyst serie 9800, Serie 9800, Controlador inalámbrico Catalyst, Controlador inalámbrico, Controlador |
