ჩაშენებული პაკეტის გადაღება
ფუნქციების ისტორია ჩაშენებული პაკეტის დაჭერისთვის
ეს ცხრილი შეიცავს გამოშვებას და შესაბამის ინფორმაციას ამ განყოფილებაში ახსნილი ფუნქციის შესახებ. ეს ფუნქცია ასევე ხელმისაწვდომია ყველა გამოცემაში, რომელიც დაინერგა, თუ სხვაგვარად არ არის აღნიშნული.
ცხრილი 1: ფუნქციების ისტორია ჩაშენებული პაკეტის აღრიცხვისთვის
| გათავისუფლება | ფუნქცია | მახასიათებლის ინფორმაცია |
| Cisco IOS XE Dublin 17.12.1 |
ჩაშენებული პაკეტი გადაღება |
ჩაშენებული პაკეტის დაჭერის ფუნქცია გაუმჯობესებულია ბუფერის გაზრდილი ზომის, უწყვეტი აღბეჭდვისა და მრავალი MAC მისამართის ფილტრაციის მხარდასაჭერად ერთ ჩაშენებულში. პაკეტის დაჭერის (EPC) სესია. |
ინფორმაცია ჩაშენებული პაკეტის დაჭერის შესახებ
ჩაშენებული პაკეტის დაჭერის ფუნქცია ეხმარება პაკეტების მოკვლევასა და პრობლემების მოგვარებაში. ჩაშენებული პაკეტის დაჭერა კონტროლერზე გამოიყენება მრავალი პრობლემის გადასაჭრელად, როგორიცაა RADIUS-ის, AP-ის შეერთების ან გათიშვის ავთენტიფიკაციის პრობლემები, კლიენტის გადამისამართება, გათიშვა და როუმინგი და სხვა სპეციფიკური ფუნქციები, როგორიცაა multicast, mDNS, ქოლგა, მობილურობა და ასე შემდეგ. ეს ფუნქცია ქსელის ადმინისტრატორებს საშუალებას აძლევს, დაიჭირონ მონაცემთა პაკეტები, რომლებიც მიედინება Cisco მოწყობილობაში, და მის შიგნით. AP შეერთების ან კლიენტის ბორტთან დაკავშირებული პრობლემის აღმოფხვრისას, თუ ვერ შეაჩერებთ გადაღებას პრობლემის დადგომისთანავე, მნიშვნელოვანი ინფორმაცია შეიძლება დაიკარგოს. უმეტეს შემთხვევაში, 100 მბ-იანი ბუფერი არ არის საკმარისი მონაცემთა გადასაღებად. უფრო მეტიც, არსებული Embedded Packet Capture ფუნქცია მხარს უჭერს მხოლოდ ერთი შიდა MAC მისამართის ფილტრაციას, რომელიც იჭერს კონკრეტული კლიენტის ტრაფიკს. ზოგჯერ ძნელია იმის დადგენა, თუ რომელი უკაბელო კლიენტის წინაშე დგას პრობლემა.
Cisco IOS XE Dublin 17.12.1-დან, Embedded Packet Capture ფუნქცია მხარს უჭერს გაზრდილი ბუფერის ზომას, უწყვეტ დაჭერას და მრავალი MAC მისამართის ფილტრაციას ერთ ჩაშენებული პაკეტის დაჭერის სესიაში. არ არსებობს GUI ნაბიჯები ჩაშენებული პაკეტის დაჭერის გაუმჯობესების კონფიგურაციისთვის.
ჩაშენებული პაკეტის დაჭერის კონფიგურაცია (CLI)
Embedded Packet Capture ფუნქციის გაუმჯობესებით, ბუფერის ზომა იზრდება 100 მბ-დან 500 მბ-მდე.
შენიშვნა
ბუფერი მეხსიერების ტიპისაა. თქვენ შეგიძლიათ ან შეინახოთ მეხსიერების ბუფერი ან დააკოპიროთ მეხსიერების ბუფერი, რომელიც იმყოფება a file მეტი ინფორმაციის შესანახად.
პროცედურა
| ბრძანება ან მოქმედება | მიზანი | |
| ნაბიჯი 1 | Exampლე: ჩართვა მოწყობილობა> ჩართვა |
რთავს პრივილეგირებულ EXEC რეჟიმს. მოთხოვნის შემთხვევაში შეიყვანეთ თქვენი პაროლი. |
| ნაბიჯი 2 | მონიტორის გადაღების epc-sesion-name ინტერფეისი GigabitEthernet ინტერფეისის ნომერი {ორივე შიგნით გარეთ} Exampლე: მოწყობილობის # მონიტორის გადაღება epc-session1 ინტერფეისი GigabitEthernet 0/0/1 ორივე |
აკონფიგურირებს Gigabit Ethernet ინტერფეისს შემომავალი, გამავალი ან ორივე შემომავალი და გამავალი პაკეტები. გიგაბიტი არის Cisco 9800-CL კონტროლერებისთვის, მაგample, Gi1, Gi2 ან Gi3. ფიზიკური კონტროლერებისთვის, თქვენ უნდა მიუთითოთ პორტის არხი, თუ კონფიგურირებულია. მაგamples ფიზიკური ინტერფეისებისთვის არიან Te ან Tw. შენიშვნა თქვენ ასევე შეგიძლიათ გაუშვათ საკონტროლო თვითმფრინავის ბრძანება CPU-ზე პაკეტის პუნქტის დასაფიქსირებლად. |
| ნაბიჯი 3 | (სურვილისამებრ) მონიტორის გადაღება epc-session-name ლიმიტის ხანგრძლივობა ლიმიტი-ხანგრძლივობა Exampლე: მოწყობილობის # მონიტორის გადაღება epc-session1 ლიმიტის ხანგრძლივობა 3600 |
აკონფიგურირებს მონიტორის გადაღების ლიმიტს წამებში. |
| ნაბიჯი 4 | (სურვილისამებრ) მონიტორის გადაღება epc-session-name ბუფერული წრიული file არა-files file- ზომა თითო-file- ზომა Exampლე: მოწყობილობის # მონიტორის აღბეჭდვა epc-session1 ბუფერული წრიული file 4 file- ზომა 20 |
აკონფიგურირებს file წრიულ ბუფერში. (ბუფერი შეიძლება იყოს წრიული ან ხაზოვანი). როდესაც წრიული არის კონფიგურირებული, fileმუშაობს როგორც რგოლის ბუფერი. რიცხვის მნიშვნელობის დიაპაზონი of files-ის კონფიგურაცია არის 2-დან 5-მდე. მნიშვნელობების დიაპაზონი file ზომა არის 1 მბ-დან 500 მბ-მდე. ბუფერული ბრძანებისთვის ხელმისაწვდომია სხვადასხვა საკვანძო სიტყვა, როგორიცაა, წრიული, fileდა ზომა. აქ წრიული ბრძანება არჩევითია. შენიშვნა უწყვეტი დაჭერისთვის საჭიროა წრიული ბუფერი. ეს ნაბიჯი ქმნის გაცვლას fileს კონტროლერში. გაცვლა files არ არის პაკეტის აღება (PCAP) files და, შესაბამისად, არ შეიძლება გაანალიზდეს. როდესაც ექსპორტის ბრძანება გაშვებულია, swap files გაერთიანებულია და ექსპორტირებულია როგორც ერთი PCAP file. |
| ნაბიჯი 5 | მონიტორის გადაღება epc-session-name შეესაბამება {ნებისმიერი | ipv4 | ipv6 | mac | pklen-range} Exampლე: მოწყობილობის # მონიტორის გადაღება epc-session1 ემთხვევა ნებისმიერს |
აკონფიგურირებს შიდა ფილტრებს. შენიშვნა თქვენ შეგიძლიათ დააკონფიგურიროთ ფილტრები და ACL. |
| ნაბიჯი 6 | (სურვილისამებრ) მონიტორის გადაღება epc-session-name ხელმისაწვდომობის სია ხელმისაწვდომობის სია-სახელი Exampლე: მოწყობილობის # მონიტორის გადაღება epc-session1 ხელმისაწვდომობის სია ხელმისაწვდომობის სია1 |
აკონფიგურირებს მონიტორის გადაღებას, რომელშიც მითითებულია წვდომის სია, როგორც ფილტრი პაკეტის დაჭერისთვის. |
| ნაბიჯი 7 | (სურვილისამებრ) მონიტორის გადაღება epc-session-name უწყვეტი გადაღება http:location/fileსახელი Exampლე: მოწყობილობის # მონიტორის გადაღება epc-session1 უწყვეტი გადაღება https://www.cisco.com/epc1.pcap |
აკონფიგურირებს უწყვეტი პაკეტის დაჭერას. ჩართავს ავტომატურ ექსპორტს files კონკრეტული მდებარეობა ბუფერის გადაწერამდე. შენიშვნა • წრიული ბუფერი საჭიროა უწყვეტი დაჭერისთვის. • კონფიგურაცია fileსახელი .pcap გაფართოებით. • ყოფილიampლე of fileსახელი და ნომენკლატურა, რომელიც გამოიყენება გენერირებისთვის fileსახელი ასეთია: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • პაკეტების ავტომატური ექსპორტის შემდეგ, ბუფერი არ იშლება მანამ, სანამ იგი არ გადაიწერება ახალი შემომავალი დაჭერის პაკეტებით, ან გასუფთავდება ან წაიშლება ბრძანებები. |
| ნაბიჯი 8 | (არასავალდებულო) [არა] მონიტორის გადაღება epc-sesion-name inner mac MAC1 [MAC2… MAC10]
Exampლე: მოწყობილობის # მონიტორის გადაღება epc-session1 შიდა მაკ 1.1.1 2.2.2 3.3.3 4.4.4 |
აკონფიგურირებს 10-მდე MAC მისამართს შიდა MAC ფილტრად. შენიშვნა • თქვენ არ შეგიძლიათ შეცვალოთ შიდა MAC-ები, სანამ გადაღება მიმდინარეობს. • შეგიძლიათ შეიყვანოთ MAC მისამართები ერთი ბრძანებით ან რამდენიმე ბრძანების ხაზის გამოყენებით. სიმბოლოების სტრიქონების შეზღუდვის გამო, თქვენ შეგიძლიათ შეიყვანოთ მხოლოდ ხუთი MAC მისამართი ერთში ბრძანების ხაზი. თქვენ შეგიძლიათ შეიყვანოთ დანარჩენი MAC მისამართები შემდეგ ბრძანების სტრიქონში. • თუ კონფიგურირებული შიდა MAC მისამართების რაოდენობა არის 10, ახალი MAC მისამართის კონფიგურაცია შეუძლებელია, სანამ არ წაშლით ძველ კონფიგურირებულ შიდა MAC მისამართს. |
| ნაბიჯი 9 | მონიტორის გადაღება epc-sesion-name start Exampლე: მოწყობილობის # არ არის მონიტორის გადაღება epc-session1 დაწყება |
იწყებს პაკეტის მონაცემების აღებას. |
| ნაბიჯი 10 | მონიტორის გადაღება epc-sesion-name stop Exampლე: მოწყობილობა # არ არის მონიტორის გადაღება epc-session1 stop |
აჩერებს პაკეტის მონაცემების აღებას. |
| ნაბიჯი 11 | მონიტორის გადაღება epc-session-name-ის ექსპორტი fileმდებარეობა/fileსახელი Exampლე: მოწყობილობის # მონიტორის გადაღება epc-session1 ექსპორტი https://www.cisco.com/ecap-file.pcap |
დაგროვილი მონაცემების ექსპორტი ხდება ანალიზისთვის, როდესაც უწყვეტი აღბეჭდვა არ არის კონფიგურირებული. |
ჩაშენებული პაკეტის დაჭერის შემოწმება
რომ view კონფიგურირებული file ნომერი და თითო file ზომა, გაუშვით შემდეგი ბრძანება:
შენიშვნა
შემდეგი ბრძანება ნაჩვენებია იმისდა მიუხედავად, ჩართულია თუ არა უწყვეტი გადაღება. კონფიგურირებული შიდა MAC მისამართები ასევე ნაჩვენებია ამ ბრძანების გამოყენებით.
რომ view კონფიგურირებული Embedded Packet Capture ბუფერი files, გაუშვით შემდეგი ბრძანებები:
დოკუმენტები / რესურსები
 |
CISCO 9800 Series Catalyst Wireless Controller ჩაშენებული პაკეტის აღება [pdf] მომხმარებლის სახელმძღვანელო 9800 Series Catalyst Wireless Controller Embedded Packet Capture, 9800 Series, Catalyst Wireless Controller Embedded Packet Capture, Wireless Controller Embedded Packet Capture, Controller Embedded Packet Capture, Embedded Packture Capture, Packet |
 |
CISCO 9800 Series Catalyst Wireless Controller [pdf] მომხმარებლის სახელმძღვანელო 9800 Series Catalyst Wireless Controller, 9800 Series, Catalyst Wireless Controller, Wireless Controller, Controller |
