Pengambilan Paket Tertanam
Riwayat Fitur untuk Penangkapan Paket Tertanam
Tabel ini menyediakan informasi rilis dan informasi terkait tentang fitur yang dijelaskan di bagian ini. Fitur ini juga tersedia di semua rilis setelah rilis yang memperkenalkannya, kecuali dinyatakan lain.
Tabel 1: Riwayat Fitur untuk Penangkapan Paket Tertanam
| Melepaskan | Fitur | Informasi Fitur |
| Cisco IOS XE di Dublin 17.12.1 |
Paket Tertanam Menangkap |
Fitur Embedded Packet Capture ditingkatkan untuk mendukung peningkatan ukuran buffer, penangkapan berkelanjutan, dan penyaringan beberapa alamat MAC dalam satu Embedded Sesi Pengambilan Paket (EPC). |
Informasi Tentang Penangkapan Paket Tertanam
Fitur Embedded Packet Capture membantu dalam melacak dan memecahkan masalah paket. Embedded Packet Capture pada kontroler digunakan untuk memecahkan masalah beberapa masalah, seperti, masalah autentikasi dengan RADIUS, penggabungan atau pemutusan AP, penerusan klien, pemutusan, dan roaming, dan fitur spesifik lainnya seperti multicast, mDNS, umbrella, mobilitas, dan sebagainya. Fitur ini memungkinkan administrator jaringan untuk menangkap paket data yang mengalir melalui, ke, dan dari perangkat Cisco. Saat memecahkan masalah penggabungan AP atau masalah onboarding klien, jika Anda tidak dapat menghentikan penangkapan segera setelah masalah terjadi, informasi penting mungkin hilang. Dalam kebanyakan kasus, buffer 100 MB tidak cukup untuk penangkapan data. Selain itu, fitur Embedded Packet Capture yang ada hanya mendukung pemfilteran satu alamat MAC bagian dalam, yang menangkap lalu lintas klien tertentu. Terkadang, sulit untuk menentukan klien nirkabel mana yang menghadapi masalah.
Dari Cisco IOS XE Dublin 17.12.1, fitur Embedded Packet Capture mendukung peningkatan ukuran buffer, penangkapan berkelanjutan, dan pemfilteran beberapa alamat MAC dalam satu sesi Embedded Packet Capture. Tidak ada langkah GUI untuk mengonfigurasi peningkatan Embedded Packet Capture.
Mengonfigurasi Embedded Packet Capture (CLI)
Dengan peningkatan fitur Embedded Packet Capture, ukuran buffer ditingkatkan dari 100 MB menjadi 500 MB.
Catatan
Buffer adalah jenis memori. Anda dapat mempertahankan buffer memori atau menyalin buffer memori yang ada di file untuk menyimpan lebih banyak informasi.
Prosedur
| Perintah atau Tindakan | Tujuan | |
| Langkah 1 | Exampsaya: memungkinkan Perangkat> aktifkan |
Mengaktifkan mode EXEC istimewa. Masukkan kata sandi Anda, jika diminta. |
| Langkah 2 | monitor tangkap epc-nama-sesi antarmuka Nomor antarmuka GigabitEthernet {keduanya dalam keluar} Exampsaya: Perangkat# monitor tangkap epc-session1 antarmuka GigabitEthernet 0/0/1 keduanya |
Mengonfigurasi antarmuka Gigabit Ethernet untuk masuk, keluar, atau keduanya masuk dan keluar paket keluar. Gigabit adalah untuk pengontrol Cisco 9800-CL, misalnyaample, Gi1, Gi2, atau Gi3. Untuk pengontrol fisik, Anda harus menentukan saluran port, jika dikonfigurasi.amples untuk antarmuka fisik adalah Te atau Tw. Catatan Anda juga dapat menjalankan perintah bidang kontrol untuk menangkap aliran paket ke CPU. |
| Langkah 3 | (Opsional) tangkapan monitor epc-session-name batas durasi batas durasi Exampsaya: Device# monitor tangkap epc-session1 batas durasi 3600 |
Mengonfigurasi batas tangkapan monitor, dalam hitungan detik. |
| Langkah 4 | (Opsional) tangkapan monitor epc-session-name penyangga melingkar file jumlah-files file-ukuran per-file-ukuran Exampsaya: Perangkat# monitor tangkap epc-session1 buffer melingkar file 4 file-ukuran 20 |
Mengonfigurasi file dalam buffer melingkar. (Buffer dapat berbentuk melingkar atau linier). Ketika melingkar dikonfigurasi, files berfungsi sebagai penyangga cincin. Rentang nilai angka of fileyang akan dikonfigurasi adalah dari 2 sampai 5. Rentang nilai file ukurannya mulai dari 1 MB sampai 500 MB. Ada berbagai kata kunci yang tersedia untuk perintah buffer, seperti, melingkar, file, dan ukuran. Di sini, perintah melingkar bersifat opsional. Catatan Buffer melingkar dibutuhkan untuk penangkapan berkelanjutan. Langkah ini menghasilkan swap files di dalam pengontrol. Tukar files bukan penangkap paket (PCAP) files, dan oleh karena itu, tidak dapat dianalisis. Ketika perintah ekspor dijalankan, swap files digabungkan dan diekspor sebagai satu PCAP file. |
| Langkah 5 | pantau tangkapan epc-session-name cocok {apa pun | ipv4 | ipv6 | mac | pklen-range} Exampsaya: Device# monitor tangkap epc-session1 cocok dengan apa pun |
Mengonfigurasi filter sebaris. Catatan Anda dapat mengonfigurasi filter dan ACL. |
| Langkah 6 | (Opsional) tangkapan monitor epc-session-name daftar akses nama daftar akses Exampsaya: Perangkat# memantau tangkapan epc-session1 daftar akses daftar akses1 |
Mengonfigurasi tangkapan monitor dengan menentukan daftar akses sebagai filter untuk tangkapan paket. |
| Langkah 7 | (Opsional) tangkapan monitor epc-session-name penangkapan berkelanjutan http:lokasi/filenama Exampsaya: Perangkat# monitor tangkap epc-session1 tangkap-berkelanjutan https://www.cisco.com/epc1.pcap |
Mengonfigurasi penangkapan paket berkelanjutan. Memungkinkan ekspor otomatis files ke spesifik lokasi sebelum buffer ditimpa. Catatan • Buffer melingkar diperlukan untuk penangkapan berkelanjutan. • Konfigurasikan filenama dengan ekstensi .pcap. • Seorang mantanample dari filenama dan nomenklatur yang digunakan untuk menghasilkan fileNamanya adalah sebagai berikut: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Setelah paket diekspor secara otomatis, buffer tidak akan dihapus hingga paket tersebut ditimpa oleh paket tangkapan baru yang masuk, atau perintah dihapus, atau dihapus. |
| Langkah 8 | (Opsional) [tidak] monitor tangkap epc-session-name mac bagian dalam MAC1 [MAC2… MAC10]
Exampsaya: Perangkat# memantau tangkapan epc-session1 mac bagian dalam 1.1.1 2.2.2 3.3.3 4.4.4 |
Mengonfigurasi hingga 10 alamat MAC sebagai filter MAC internal. Catatan • Anda tidak dapat mengubah MAC bagian dalam saat penangkapan sedang berlangsung. • Anda dapat memasukkan alamat MAC dalam satu perintah atau dengan menggunakan beberapa baris perintah. Karena keterbatasan string karakter, Anda hanya dapat memasukkan lima alamat MAC dalam satu baris perintah. Anda dapat memasukkan alamat MAC lainnya di baris perintah berikutnya. • Jika jumlah alamat MAC internal yang dikonfigurasi adalah 10, alamat MAC baru tidak dapat dikonfigurasi hingga Anda menghapus alamat MAC internal lama yang dikonfigurasi. |
| Langkah 9 | monitor tangkap epc-session-name mulai Exampsaya: Device# tidak ada monitor yang menangkap epc-session1 mulai |
Memulai penangkapan data paket. |
| Langkah 10 | monitor tangkap epc-nama-sesi hentikan Exampsaya: Device# tidak ada monitor yang menangkap epc-session1 berhenti |
Menghentikan penangkapan data paket. |
| Langkah 11 | monitor tangkap epc-session-name ekspor filelokasi/filenama Exampsaya: Perangkat# monitor tangkap epc-session1 ekspor https://www.cisco.com/ecap-file.pcap |
Mengekspor data yang diambil untuk dianalisis saat pengambilan berkelanjutan tidak dikonfigurasi. |
Memverifikasi Penangkapan Paket Tertanam
Ke view yang dikonfigurasi file nomor dan per file ukuran, jalankan perintah berikut:
Catatan
Perintah berikut akan ditampilkan tanpa mempedulikan apakah penangkapan berkelanjutan diaktifkan atau tidak. Alamat MAC internal yang dikonfigurasi juga akan ditampilkan menggunakan perintah ini.
Ke view buffer Embedded Packet Capture yang dikonfigurasi files, jalankan perintah berikut:
Dokumen / Sumber Daya
 |
Pengontrol Nirkabel Catalyst Seri CISCO 9800 Penangkapan Paket Tertanam [Bahasa Indonesia:] Panduan Pengguna 9800 Series Catalyst Wireless Controller Embedded Packet Capture, 9800 Series, Catalyst Wireless Controller Embedded Packet Capture, Wireless Controller Embedded Packet Capture, Controller Embedded Packet Capture, Embedded Packet Capture, Pengambilan Paket |
 |
Pengontrol Nirkabel Catalyst Seri CISCO 9800 [Bahasa Indonesia:] Panduan Pengguna Pengontrol Nirkabel Catalyst Seri 9800, Seri 9800, Pengontrol Nirkabel Catalyst, Pengontrol Nirkabel, Pengontrol |
