सिस्को - लोगो

एम्बेडेड पैकेट कैप्चर

CISCO 9800 सीरीज कैटेलिस्ट वायरलेस कंट्रोलर - कवर

एम्बेडेड पैकेट कैप्चर के लिए फीचर इतिहास

यह तालिका इस अनुभाग में बताई गई सुविधा के बारे में रिलीज़ और उससे संबंधित जानकारी प्रदान करती है। यह सुविधा उस रिलीज़ के बाद की सभी रिलीज़ में भी उपलब्ध है जिसमें उन्हें पेश किया गया है, जब तक कि अन्यथा उल्लेख न किया गया हो।

तालिका 1: एम्बेडेड पैकेट कैप्चर के लिए फ़ीचर इतिहास

मुक्त करना विशेषता फ़ीचर जानकारी
सिस्को आईओएस एक्सई डबलिन
17.12.1
एम्बेडेड पैकेट
कब्जा
एम्बेडेड पैकेट कैप्चर सुविधा को बफर आकार में वृद्धि, निरंतर कैप्चर और एक एम्बेडेड में कई मैक पते की फ़िल्टरिंग का समर्थन करने के लिए बढ़ाया गया है
पैकेट कैप्चर (ईपीसी) सत्र.

एम्बेडेड पैकेट कैप्चर के बारे में जानकारी

एम्बेडेड पैकेट कैप्चर सुविधा पैकेट को ट्रेस करने और समस्या निवारण में मदद करती है। नियंत्रक पर एम्बेडेड पैकेट कैप्चर का उपयोग कई समस्याओं के निवारण के लिए किया जाता है, जैसे कि RADIUS, AP जॉइन या डिस्कनेक्शन, क्लाइंट फ़ॉरवर्डिंग, डिस्कनेक्शन और रोमिंग के साथ प्रमाणीकरण समस्याएँ, और अन्य विशिष्ट सुविधाएँ जैसे कि मल्टीकास्ट, mDNS, अम्ब्रेला, मोबिलिटी, इत्यादि। यह सुविधा नेटवर्क व्यवस्थापकों को Cisco डिवाइस से, उसके माध्यम से और उससे प्रवाहित होने वाले डेटा पैकेट को कैप्चर करने की अनुमति देती है। AP जॉइन या क्लाइंट ऑनबोर्डिंग समस्या का निवारण करते समय, यदि आप समस्या होने पर तुरंत कैप्चर को रोकने में असमर्थ हैं, तो महत्वपूर्ण जानकारी खो सकती है। अधिकांश मामलों में, डेटा कैप्चर के लिए 100 MB का बफर पर्याप्त नहीं होता है। इसके अलावा, मौजूदा एम्बेडेड पैकेट कैप्चर सुविधा केवल एक आंतरिक MAC पते की फ़िल्टरिंग का समर्थन करती है, जो किसी विशिष्ट क्लाइंट के ट्रैफ़िक को कैप्चर करती है। कई बार, यह निर्धारित करना मुश्किल होता है कि कौन सा वायरलेस क्लाइंट समस्या का सामना कर रहा है।

सिस्को आईओएस एक्सई डबलिन 17.12.1 से, एम्बेडेड पैकेट कैप्चर सुविधा एक एम्बेडेड पैकेट कैप्चर सत्र में बढ़े हुए बफर आकार, निरंतर कैप्चर और कई MAC पतों की फ़िल्टरिंग का समर्थन करती है। एम्बेडेड पैकेट कैप्चर एन्हांसमेंट को कॉन्फ़िगर करने के लिए कोई GUI चरण नहीं हैं।

एम्बेडेड पैकेट कैप्चर (CLI) कॉन्फ़िगर करना

एम्बेडेड पैकेट कैप्चर सुविधा के संवर्द्धन के साथ, बफर आकार 100 एमबी से 500 एमबी तक बढ़ जाता है।

  टिप्पणी
बफर मेमोरी टाइप का होता है। आप या तो मेमोरी बफर बनाए रख सकते हैं या किसी मेमोरी बफर को कॉपी कर सकते हैं जो किसी मेमोरी बफर में मौजूद है। file अधिक जानकारी संग्रहीत करने के लिए.

प्रक्रिया

आदेश या कार्रवाई उद्देश्य
स्टेप 1 Exampपर:
सक्षम
डिवाइस> सक्षम करें
विशेषाधिकार प्राप्त EXEC मोड को सक्षम करता है।
पूछे जाने पर अपना पासवर्ड भरें।
स्टेप 2 मॉनिटर कैप्चर epc-session-name इंटरफ़ेस
गीगाबिटइथरनेट इंटरफ़ेस-संख्या {दोनों में
बाहर}
Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1 इंटरफ़ेस गीगाबिट ईथरनेट 0/0/1 दोनों
इनबाउंड, आउटबाउंड या इनबाउंड और आउटबाउंड दोनों के लिए गीगाबिट ईथरनेट इंटरफ़ेस को कॉन्फ़िगर करता है
आउटबाउंड पैकेट.
गीगाबिट सिस्को 9800-CL नियंत्रकों के लिए है, उदाहरण के लिएample, Gi1, Gi2, या Gi3. भौतिक नियंत्रकों के लिए, आपको पोर्ट चैनल निर्दिष्ट करना होगा, यदि कॉन्फ़िगर किया गया हो. उदाहरणampभौतिक इंटरफेस के लिए लेस
Te या Tw हैं।
टिप्पणी
आप सीपीयू को पैकेट भेजने के लिए कंट्रोल-प्लेन कमांड भी चला सकते हैं।
स्टेप 3 (वैकल्पिक) मॉनिटर कैप्चर epc-session-name
सीमा अवधि सीमा-अवधि
Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1 सीमा अवधि 3600
मॉनिटर कैप्चर सीमा को सेकंड में कॉन्फ़िगर करता है।
स्टेप 4 (वैकल्पिक) मॉनिटर कैप्चर epc-session-name
बफर परिपत्र file संख्या-की-files file-आकार प्रति-file-आकार
Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1 बफर सर्कुलर file 4 file-आकार 20
विन्यस्त करता है file वृत्ताकार बफर में. (बफर वृत्ताकार या रैखिक हो सकता है).
जब परिपत्र कॉन्फ़िगर किया जाता है, fileयह रिंग बफर के रूप में काम करता है। संख्या की मान सीमा
of fileकॉन्फ़िगर किए जाने वाले मान 2 से 5 तक हैं। file आकार 1 एमबी से 500 एमबी तक है। बफर कमांड के लिए विभिन्न कीवर्ड उपलब्ध हैं, जैसे, सर्कुलर, file, और आकार। यहाँ, परिपत्र कमांड वैकल्पिक है।
टिप्पणी
निरंतर कैप्चर के लिए परिपत्र बफर की आवश्यकता होती है।
यह चरण स्वैप उत्पन्न करता है fileनियंत्रक में s. स्वैप fileपैकेट कैप्चर (PCAP) नहीं हैं fileइसलिए, इसका विश्लेषण नहीं किया जा सकता।
जब निर्यात आदेश चलाया जाता है, तो स्वैप fileको संयुक्त करके एक PCAP के रूप में निर्यात किया जाता है file.
स्टेप 5 मॉनिटर कैप्चर epc-session-name मिलान {कोई भी | ipv4 | ipv6 | mac | pklen-range}
Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1 मैच कोई भी
इनलाइन फ़िल्टर कॉन्फ़िगर करता है.
टिप्पणी
आप फ़िल्टर और ACL कॉन्फ़िगर कर सकते हैं.
स्टेप 6 (वैकल्पिक) मॉनिटर कैप्चर epc-session-name
पहुँच-सूची पहुँच-सूची-नाम
Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1
पहुँच-सूची पहुँच-सूची1
पैकेट कैप्चर के लिए फ़िल्टर के रूप में एक एक्सेस सूची निर्दिष्ट करते हुए मॉनिटर कैप्चर को कॉन्फ़िगर करता है।
स्टेप 7 (वैकल्पिक) मॉनिटर कैप्चर epc-session-name
निरंतर-कैप्चर http: स्थान /fileनाम
Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1 निरंतर-कैप्चर
https://www.cisco.com/epc1.pcap
निरंतर पैकेट कैप्चर को कॉन्फ़िगर करता है। स्वचालित निर्यात को सक्षम करता है fileएक विशिष्ट के लिए है
बफर को अधिलेखित करने से पहले का स्थान.
टिप्पणी
• निरंतर कैप्चर के लिए परिपत्र बफर की आवश्यकता होती है।
• कॉन्फ़िगर करें file.pcap एक्सटेंशन वाला नाम.
• एक पूर्वampले के fileनाम और नामकरण उत्पन्न करने के लिए उपयोग किया जाता है fileनाम इस प्रकार है:
निरंतर_CAP_20230601130203.pcap
निरंतर_CAP_20230601130240.pcap
• पैकेट्स के स्वचालित रूप से निर्यात हो जाने के बाद, बफर तब तक साफ़ नहीं होता जब तक कि इसे नए आने वाले कैप्चर पैकेट्स द्वारा अधिलेखित नहीं कर दिया जाता, या साफ़ नहीं कर दिया जाता, या हटा नहीं दिया जाता।
स्टेप 8 (वैकल्पिक) [नहीं] मॉनिटर कैप्चर epc-सत्र-नाम आंतरिक मैक MAC1 [MAC2… MAC10] Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1
इनर मैक 1.1.1 2.2.2 3.3.3 4.4.4
आंतरिक MAC फ़िल्टर के रूप में 10 MAC पते तक कॉन्फ़िगर करता है।
टिप्पणी
• कैप्चर प्रक्रिया के दौरान आप आंतरिक MAC को संशोधित नहीं कर सकते।
• आप एकल कमांड में या एकाधिक कमांड लाइनों का उपयोग करके MAC पते दर्ज कर सकते हैं।
वर्ण स्ट्रिंग सीमा के कारण, आप एक ही फ़ाइल में केवल पाँच MAC पते ही दर्ज कर सकते हैं।
कमांड लाइन। आप अगली कमांड लाइन में शेष MAC पते दर्ज कर सकते हैं।
• यदि कॉन्फ़िगर किए गए आंतरिक MAC पतों की संख्या 10 है, तो नया MAC पता तब तक कॉन्फ़िगर नहीं किया जा सकता जब तक कि आप पुराने कॉन्फ़िगर किए गए आंतरिक MAC पते को हटा नहीं देते।
स्टेप 9 मॉनिटर कैप्चर epc-session-name प्रारंभ
Exampपर:
डिवाइस# कोई मॉनिटर कैप्चर नहीं epc-session1 प्रारंभ
पैकेट डेटा का कैप्चर प्रारंभ करता है.
स्टेप 10 मॉनिटर कैप्चर epc-session-name रोकें
Exampपर:
डिवाइस# कोई मॉनिटर कैप्चर नहीं epc-session1 रोकें
पैकेट डेटा को कैप्चर करना बंद कर देता है.
स्टेप 11 मॉनिटर कैप्चर epc-session-name निर्यात
fileजगह/fileनाम
Exampपर:
डिवाइस# मॉनिटर कैप्चर epc-session1 निर्यात
https://www.cisco.com/ecap-file.pcap
जब सतत कैप्चर कॉन्फ़िगर नहीं किया गया हो, तो विश्लेषण के लिए कैप्चर किए गए डेटा को निर्यात करता है।

एम्बेडेड पैकेट कैप्चर का सत्यापन

को view कॉन्फ़िगर किया गया file संख्या और प्रति file आकार, निम्नलिखित आदेश चलाएँ:

टिप्पणी
निरंतर कैप्चर सक्षम है या नहीं, इस पर ध्यान दिए बिना निम्न कमांड प्रदर्शित किया जाता है। कॉन्फ़िगर किए गए आंतरिक MAC पते भी इस कमांड का उपयोग करके प्रदर्शित किए जाते हैं।

CISCO 9800 सीरीज कैटेलिस्ट वायरलेस कंट्रोलर - एम्बेडेड पैकेट कैप्चर 1 का सत्यापन

को view कॉन्फ़िगर किया गया एम्बेडेड पैकेट कैप्चर बफर files में, निम्नलिखित कमांड चलाएँ:

CISCO 9800 सीरीज कैटेलिस्ट वायरलेस कंट्रोलर - एम्बेडेड पैकेट कैप्चर 2 का सत्यापन

सिस्को - लोगो

दस्तावेज़ / संसाधन

सिस्को 9800 सीरीज कैटेलिस्ट वायरलेस कंट्रोलर एम्बेडेड पैकेट कैप्चर [पीडीएफ] उपयोगकर्ता गाइड
9800 सीरीज उत्प्रेरक वायरलेस नियंत्रक एम्बेडेड पैकेट कैप्चर, 9800 सीरीज, उत्प्रेरक वायरलेस नियंत्रक एम्बेडेड पैकेट कैप्चर, वायरलेस नियंत्रक एम्बेडेड पैकेट कैप्चर, नियंत्रक एम्बेडेड पैकेट कैप्चर, एम्बेडेड पैकेट कैप्चर, पैकेट कैप्चर, कैप्चर
सिस्को 9800 सीरीज कैटेलिस्ट वायरलेस नियंत्रक [पीडीएफ] उपयोगकर्ता गाइड
9800 सीरीज उत्प्रेरक वायरलेस नियंत्रक, 9800 सीरीज, उत्प्रेरक वायरलेस नियंत्रक, वायरलेस नियंत्रक, नियंत्रक

संदर्भ

एक टिप्पणी छोड़ें

आपकी ईमेल आईडी प्रकाशित नहीं की जाएगी। आवश्यक फ़ील्ड चिह्नित हैं *