임베디드 패킷 캡처
임베디드 패킷 캡처 기능 기록
이 표에서는 이 섹션에 설명된 기능에 대한 릴리스 및 관련 정보를 제공합니다. 이 기능은 달리 명시되지 않는 한 해당 기능이 도입된 릴리스 이후의 모든 릴리스에서도 사용할 수 있습니다.
표 1: 임베디드 패킷 캡처의 기능 기록
| 풀어 주다 | 특징 | 기능 정보 |
| Cisco IOS XE 더블린 17.12.1 |
임베디드 패킷 포착 |
임베디드 패킷 캡처 기능은 하나의 임베디드에서 증가된 버퍼 크기, 연속 캡처 및 여러 MAC 주소 필터링을 지원하도록 향상되었습니다. EPC(패킷 캡처) 세션. |
내장된 패킷 캡처에 대한 정보
내장형 패킷 캡처 기능은 패킷 추적 및 문제 해결에 도움이 됩니다. 컨트롤러의 내장형 패킷 캡처는 RADIUS 인증 문제, AP 가입 또는 연결 끊김, 클라이언트 전달, 연결 끊김, 로밍과 같은 여러 문제와 멀티캐스트, mDNS, 엄브렐러, 이동성 및 기타 특정 기능을 해결하는 데 사용됩니다. 이 기능을 사용하면 네트워크 관리자는 Cisco 장치를 통과하고 Cisco 장치에서 나오는 데이터 패킷을 캡처할 수 있습니다. AP 조인 또는 클라이언트 온보딩 문제를 해결할 때 문제가 발생하는 즉시 캡처를 중지할 수 없으면 중요한 정보가 손실될 수 있습니다. 대부분의 경우 100MB의 버퍼는 데이터 캡처에 충분하지 않습니다. 또한 기존 Embedded Packet Capture 기능은 특정 클라이언트의 트래픽을 캡처하는 하나의 내부 MAC 주소 필터링만 지원합니다. 때로는 어떤 무선 클라이언트에 문제가 있는지 정확히 파악하기가 어렵습니다.
Cisco IOS XE Dublin 17.12.1부터 Embedded Packet Capture 기능은 하나의 Embedded Packet Capture 세션에서 증가된 버퍼 크기, 연속 캡처 및 여러 MAC 주소 필터링을 지원합니다. Embedded Packet Capture 향상 기능을 구성하는 GUI 단계는 없습니다.
임베디드 패킷 캡처 구성(CLI)
Embedded Packet Capture 기능이 향상되어 버퍼 크기가 100MB에서 500MB로 늘어났습니다.
메모
버퍼는 메모리 유형입니다. 메모리 버퍼를 유지 관리하거나 메모리 버퍼에 있는 메모리 버퍼를 복사할 수 있습니다. file 더 많은 정보를 저장합니다.
절차
| 명령 또는 행동 | 목적 | |
| 1단계 | Examp르 : ~할 수 있게 하다 장치> 활성화 |
특권 EXEC 모드를 활성화합니다. 메시지가 표시되면 암호를 입력합니다. |
| 2단계 | 모니터 캡처 epc-session-name 인터페이스 GigabitEthernet 인터페이스 번호 {둘 다 밖으로} Examp르 : 장치# 모니터 캡처 epc-session1 인터페이스 GigabitEthernet 0/0/1 둘 다 |
인바운드, 아웃바운드 또는 인바운드와 아웃바운드 모두에 대해 기가비트 이더넷 인터페이스를 구성합니다. 아웃바운드 패킷. 기가비트는 Cisco 9800-CL 컨트롤러용입니다.ample, Gi1, Gi2 또는 Gi3. 물리적 컨트롤러의 경우 구성된 경우 포트 채널을 지정해야 합니다. 전amp물리적 인터페이스용 파일 Te 또는 Tw입니다. 메모 또한 제어 평면 명령을 실행하여 CPU에 대한 패킷 펀트를 캡처할 수도 있습니다. |
| 3단계 | (선택 사항) 모니터 캡처 epc-session-name 제한 기간 제한 기간 Examp르 : 장치# 모니터 캡처 epc-session1 제한 기간 3600 |
모니터 캡처 제한을 초 단위로 구성합니다. |
| 4단계 | (선택 사항) 모니터 캡처 epc-session-name 버퍼 원형 file 아니-의files file-크기별-file-크기 Examp르 : 장치# 모니터 캡처 epc-session1 버퍼 순환 file 4 file-크기 20 |
구성 file 순환 버퍼에서. (버퍼는 원형 또는 선형일 수 있습니다). 원형이 구성되면 file링 버퍼로 작동합니다. 숫자의 값 범위 of file구성할 s는 2~5입니다. file 크기는 1MB에서 500MB까지입니다. buffer 명령에 사용할 수 있는 다양한 키워드가 있습니다. file및 크기. 여기서 순환 명령은 선택 사항입니다. 메모 연속 캡쳐를 위해서는 순환 버퍼가 필요합니다. 이 단계에서는 스왑이 생성됩니다. file컨트롤러에 있습니다. 교환 files는 패킷 캡처(PCAP)가 아닙니다. files이므로 분석할 수 없습니다. 내보내기 명령이 실행되면 스왑이 file하나의 PCAP로 결합되어 내보내집니다. file. |
| 5단계 | 모니터 캡처 epc-session-name match {any | IPv4 | IPv6 | 맥 | pklen-범위} Examp르 : 장치# 모니터 캡처 epc-session1이 모두 일치함 |
인라인 필터를 구성합니다. 메모 필터와 ACL을 구성할 수 있습니다. |
| 6단계 | (선택 사항) 모니터 캡처 epc-session-name 액세스 목록 액세스 목록 이름 Examp르 : 장치# 모니터 캡처 epc-session1 액세스 목록 액세스 목록1 |
액세스 목록을 패킷 캡처용 필터로 지정하여 모니터 캡처를 구성합니다. |
| 7단계 | (선택 사항) 모니터 캡처 epc-session-name 연속 캡처 http:location/file이름 Examp르 : 장치# 모니터 캡처 epc-session1 연속 캡처 https://www.cisco.com/epc1.pcap |
연속 패킷 캡처를 구성합니다. 자동 내보내기를 활성화합니다. file특정에 대한 버퍼를 덮어쓰기 전 위치입니다. 메모 • 연속 캡처를 위해서는 순환 버퍼가 필요합니다. • 구성 file.pcap 확장자를 가진 이름입니다. • 전 애인amp의 르 file생성에 사용된 이름과 명명법 file이름은 다음과 같습니다: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • 패킷이 자동으로 내보낸 후 버퍼는 새로 들어오는 캡처 패킷으로 덮어쓰거나 지워지거나 삭제된 명령으로 지워질 때까지 지워지지 않습니다. |
| 8단계 | (선택 사항) [아니요] 모니터 캡처 epc-session-name 내부 mac MAC1 [MAC2… MAC10]
Examp르 : 장치# 모니터 캡처 epc-session1 내부 맥 1.1.1 2.2.2 3.3.3 4.4.4 |
최대 10개의 MAC 주소를 내부 MAC 필터로 구성합니다. 메모 • 캡처가 진행되는 동안에는 내부 MAC를 수정할 수 없습니다. • 단일 명령으로 또는 여러 명령줄을 사용하여 MAC 주소를 입력할 수 있습니다. 문자열 제한으로 인해 단일 MAC 주소에는 XNUMX개의 MAC 주소만 입력할 수 있습니다. 명령줄. 다음 명령줄에 나머지 MAC 주소를 입력할 수 있습니다. • 구성된 내부 MAC 주소 수가 10개인 경우 이전에 구성된 내부 MAC 주소를 삭제할 때까지 새 MAC 주소를 구성할 수 없습니다. |
| 9단계 | 모니터 캡처 epc-session-name 시작 Examp르 : 장치# 모니터 캡처 없음 epc-session1 시작 |
패킷 데이터 캡처를 시작합니다. |
| 10단계 | 모니터 캡처 epc-session-name 중지 Examp르 : 장치# 모니터 캡처 없음 epc-session1 중지 |
패킷 데이터 캡처를 중지합니다. |
| 11단계 | 모니터 캡처 epc-session-name 내보내기 file위치/file이름 Examp르 : 장치# 모니터 캡처 epc-session1 내보내기 https://www.cisco.com/ecap-file.pcap |
연속 캡처가 구성되지 않은 경우 분석을 위해 캡처된 데이터를 내보냅니다. |
내장된 패킷 캡처 확인
에게 view 구성된 file 수와 당 file 크기를 확인하려면 다음 명령을 실행하세요.
메모
연속 캡처 활성화 여부에 관계없이 다음 명령이 표시됩니다. 구성된 내부 MAC 주소도 이 명령을 사용하여 표시됩니다.
에게 view 구성된 임베디드 패킷 캡처 버퍼 files, 다음 명령을 실행하십시오.
문서 / 리소스
 |
CISCO 9800 시리즈 Catalyst 무선 컨트롤러 내장형 패킷 캡처 [PDF 파일] 사용자 가이드 9800 시리즈 Catalyst 무선 컨트롤러 내장형 패킷 캡처, 9800 시리즈, Catalyst 무선 컨트롤러 내장형 패킷 캡처, 무선 컨트롤러 내장형 패킷 캡처, 컨트롤러 내장형 패킷 캡처, 내장형 패킷 캡처, 패킷 캡처, 캡처 |
 |
CISCO 9800 시리즈 Catalyst 무선 컨트롤러 [PDF 파일] 사용자 가이드 9800 시리즈 Catalyst 무선 컨트롤러, 9800 시리즈, Catalyst 무선 컨트롤러, 무선 컨트롤러, 컨트롤러 |
