Acquisizione di pacchetti incorporata
Cronologia delle funzionalità per l'acquisizione di pacchetti incorporata
Questa tabella fornisce informazioni sulla versione e correlate sulla funzionalità spiegata in questa sezione. Questa funzionalità è disponibile anche in tutte le release successive a quella in cui sono state introdotte, salvo diversamente specificato.
Tabella 1: Cronologia delle funzionalità per l'acquisizione di pacchetti incorporati
| Pubblicazione | Caratteristica | Informazioni sulla funzione |
| Cisco IOS XE Dublino 17.12.1 |
Pacchetto incorporato Catturare |
La funzione Embedded Packet Capture è stata migliorata per supportare maggiori dimensioni del buffer, acquisizione continua e filtraggio di più indirizzi MAC in un unico Embedded Sessione di acquisizione di pacchetti (EPC). |
Informazioni sull'acquisizione dei pacchetti incorporati
La funzione Embedded Packet Capture aiuta a tracciare e risolvere i problemi dei pacchetti. Embedded Packet Capture sul controller viene utilizzato per la risoluzione di diversi problemi, ad esempio problemi di autenticazione con RADIUS, unione o disconnessione AP, inoltro client, disconnessione e roaming e altre funzionalità specifiche come multicast, mDNS, ombrello, mobilità e e così via. Questa funzionalità consente agli amministratori di rete di acquisire pacchetti di dati che fluiscono attraverso, da e verso un dispositivo Cisco. Durante la risoluzione di un problema di unione AP o di onboarding di un client, se non riesci a interrompere l'acquisizione non appena si verifica un problema, informazioni importanti potrebbero andare perse. Nella maggior parte dei casi un buffer di 100 MB non è sufficiente per l'acquisizione dei dati. Inoltre, la funzionalità Embedded Packet Capture esistente supporta solo il filtraggio di un indirizzo MAC interno, che cattura il traffico di un client specifico. A volte è difficile individuare quale client wireless sta riscontrando un problema.
A partire da Cisco IOS XE Dublin 17.12.1, la funzionalità Embedded Packet Capture supporta maggiori dimensioni del buffer, acquisizione continua e filtraggio di più indirizzi MAC in una sessione Embedded Packet Capture. Non sono presenti passaggi della GUI per configurare il miglioramento di Embedded Packet Capture.
Configurazione dell'acquisizione di pacchetti incorporati (CLI)
Con il miglioramento della funzionalità Embedded Packet Capture, la dimensione del buffer viene aumentata da 100 MB a 500 MB.
Nota
Il buffer è di tipo memoria. È possibile mantenere un buffer di memoria o copiare il buffer di memoria presente in a file per memorizzare più informazioni.
Procedura
| Comando o azione | Scopo | |
| Passo 1 | Exampon: abilitare Dispositivo > abilita |
Abilita la modalità EXEC privilegiata. Inserisci la tua password, se richiesta. |
| Passo 2 | monitorare l'acquisizione dell'interfaccia nome sessione epc Numero di interfaccia GigabitEthernet {entrambi in fuori} Exampon: Dispositivo# acquisizione monitor interfaccia epc-session1 GigabitEthernet 0/0/1 entrambi |
Configura l'interfaccia Gigabit Ethernet per ingresso, uscita o entrambi in ingresso e pacchetti in uscita. Gigabit è per i controller Cisco 9800-CL, ad esample, Gi1, Gi2 o Gi3. Per i controller fisici, è necessario specificare il port-channel, se configurato. Example per le interfacce fisiche sono Te o Tw. Nota È inoltre possibile eseguire il comando control-plane per acquisire il pacchetto inviato alla CPU. |
| Passo 3 | (Facoltativo) acquisizione del monitor nome-sessione-epc durata limite durata-limite Exampon: Durata limite acquisizione monitor dispositivo n. epc-session1 3600 |
Configura il limite di acquisizione del monitor, in secondi. |
| Passo 4 | (Facoltativo) acquisizione del monitor nome-sessione-epc circolare tampone file no-di-files file-taglia per-file-misurare Exampon: Circolare del buffer epc-session1 di acquisizione del monitor del dispositivo n file 4 file-taglia 20 |
Configura il file nel buffer circolare. (Il buffer può essere circolare o lineare). Quando è configurato circolare, il fileFunziona come un buffer ad anello. L'intervallo di valori del numero of files da configurare va da 2 a 5. L'intervallo di valori di file la dimensione è compresa tra 1 MB e 500 MB. Sono disponibili varie parole chiave per il comando buffer, ad esempio circolare, filee dimensione. In questo caso il comando circolare è facoltativo. Nota Il buffer circolare è necessario per la cattura continua. Questo passaggio genera lo scambio files nel controller. Scambio filenon sono cattura di pacchetti (PCAP) files, e quindi, non può essere analizzato. Quando viene eseguito il comando di esportazione, il file swap fileI messaggi vengono combinati ed esportati come un PCAP file. |
| Passo 5 | monitor capture corrispondenza nome-sessione-epc {qualsiasi | ipv4 | ipv6 | mac | intervallo-pklen} Exampon: Dispositivo# monitor capture epc-session1 corrisponde a qualsiasi |
Configura i filtri in linea. Nota È possibile configurare filtri e ACL. |
| Passo 6 | (Facoltativo) acquisizione del monitor nome-sessione-epc elenco-accesso nome-elenco-accesso Exampon: Dispositivo n. acquisizione monitor epc-session1 lista-accesso lista-accesso1 |
Configura un'acquisizione di monitoraggio specificando un elenco di accesso come filtro per l'acquisizione dei pacchetti. |
| Passo 7 | (Facoltativo) acquisizione del monitor nome-sessione-epc acquisizione continua http:location/filenome Exampon: Dispositivo# acquisizione monitor epc-session1 acquisizione continua https://www.cisco.com/epc1.pcap |
Configura l'acquisizione continua di pacchetti. Abilita l'esportazione automatica di files a uno specifico posizione prima che il buffer venga sovrascritto. Nota • Per la cattura continua è necessario un buffer circolare. • Configurare il filenome con estensione .pcap. • Un example del filenome e nomenclatura utilizzati per generare il file fileil nome è il seguente: CONTINUO_CAP_20230601130203.pcap CONTINUO_CAP_20230601130240.pcap • Dopo che i pacchetti sono stati esportati automaticamente, il buffer non viene cancellato finché non viene sovrascritto dai nuovi pacchetti di acquisizione in arrivo o dai comandi cancellati o cancellati. |
| Passo 8 | (Facoltativo) [no] monitor capture nome-sessione-epc inner mac MAC1 [MAC2... MAC10]
Exampon: Dispositivo n. acquisizione monitor epc-session1 mac interno 1.1.1 2.2.2 3.3.3 4.4.4 |
Configura fino a 10 indirizzi MAC come filtro MAC interno. Nota • Non è possibile modificare i MAC interni mentre l'acquisizione è in corso. • È possibile immettere gli indirizzi MAC in un singolo comando o utilizzando più righe di comando. A causa della limitazione delle stringhe di caratteri, puoi inserire solo cinque indirizzi MAC in uno solo riga di comando. Puoi inserire il resto degli indirizzi MAC nella riga di comando successiva. • Se il numero di indirizzi MAC interni configurati è 10, non è possibile configurare un nuovo indirizzo MAC finché non si elimina un vecchio indirizzo MAC interno configurato. |
| Passo 9 | monitor capture epc-session-name start Exampon: Dispositivo n. nessuna acquisizione del monitor avvio epc-session1 |
Avvia l'acquisizione dei dati del pacchetto. |
| Passo 10 | monitor cattura nome-sessione-epc arresta Exampon: Dispositivo n. nessuna acquisizione del monitor epc-session1 interrotta |
Interrompe l'acquisizione dei dati del pacchetto. |
| Passo 11 | monitor cattura esportazione nome-sessione-epc fileposizione/filenome Exampon: Dispositivo# monitor cattura esportazione epc-session1 https://www.cisco.com/ecap-file.pcap |
Esporta i dati acquisiti per l'analisi quando l'acquisizione continua non è configurata. |
Verifica dell'acquisizione dei pacchetti incorporati
A view il configurato file numero e per file dimensione, eseguire il comando seguente:
Nota
Il seguente comando viene visualizzato indipendentemente dal fatto che la cattura continua sia abilitata o meno. Utilizzando questo comando vengono visualizzati anche gli indirizzi MAC interni configurati.
A view il buffer Embedded Packet Capture configurato files, esegui i seguenti comandi:
Documenti / Risorse
 |
Acquisizione di pacchetti incorporata nel controller wireless Catalyst serie CISCO 9800 [pdf] Guida utente Cattura pacchetti integrati del controller wireless Catalyst serie 9800, Serie 9800, Cattura pacchetti integrati del controller wireless Catalyst, Cattura pacchetti integrati del controller wireless, Cattura pacchetti integrati del controller, Cattura pacchetti integrati, Cattura pacchetti, Cattura |
 |
Controller wireless catalizzatore serie CISCO 9800 [pdf] Guida utente Controller wireless Catalyst serie 9800, serie 9800, controller wireless Catalyst, controller wireless, controller |
