Камтылган пакетти басып алуу
Камтылган пакетти басып алуу үчүн өзгөчөлүк тарыхы
Бул таблицада ушул бөлүмдө түшүндүрүлгөн өзгөчөлүк жөнүндө релиз жана ага байланыштуу маалымат берилет. Бул өзгөчөлүк, эгерде башкасы белгиленбесе, алар киргизилгенден кийинки бардык чыгарылыштарда да бар.
1-таблица: Камтылган пакетти басып алуу үчүн өзгөчөлүк тарыхы
| бошотуу | Өзгөчөлүк | Функция маалыматы |
| Cisco IOS XE Дублин 17.12.1 |
Камтылган пакет басып алуу |
Камтылган пакетти басып алуу өзгөчөлүгү чоңойтулган буфердин көлөмүн, үзгүлтүксүз басып алууну жана бир камтылганда бир нече MAC даректерин чыпкалоону колдоо үчүн өркүндөтүлгөн. Пакетти басып алуу (EPC) сессиясы. |
Камтылган пакетти басып алуу жөнүндө маалымат
Камтылган пакетти басып алуу өзгөчөлүгү пакеттерге байкоо жүргүзүүгө жана аларды оңдоого жардам берет. Контроллерде орнотулган пакетти тартуу бир нече маселелерди чечүү үчүн колдонулат, мисалы, RADIUS, AP кошулуу же ажыратуу, кардарларды багыттоо, ажыратуу жана роуминг, жана башка спецификалык өзгөчөлүктөр, мисалы, мультикаст, mDNS, кол чатыр, мобилдүүлүк жана on.Бул өзгөчөлүк тармак администраторлоруна Cisco түзмөгү аркылуу, ага жана андан агып жаткан маалымат пакеттерин тартууга мүмкүндүк берет. AP кошулуусун же кардарды ишке киргизүү маселесин чечип жатканда, көйгөй пайда болору менен тартууну токтото албасаңыз, маанилүү маалымат жоголуп кетиши мүмкүн. Көпчүлүк учурларда, 100 МБ буфер маалыматтарды басып алуу үчүн жетиштүү эмес. Мындан тышкары, камтылган пакетти тартуу функциясы белгилүү бир кардардын трафигин камтыган бир ички MAC дарегин чыпкалоону гана колдойт. Кээде кайсы зымсыз кардар көйгөйгө туш болуп жатканын аныктоо кыйынга турат.
Cisco IOS XE Dublin 17.12.1ден, Embedded Packet Capture өзгөчөлүгү бир Embedded Packet Capture сессиясында чоңойтулган буфер өлчөмүн, үзгүлтүксүз басып алууну жана бир нече MAC даректерин чыпкалоону колдойт. Embedded Packet Capture жакшыртуусун конфигурациялоо үчүн GUI кадамдары жок.
Камтылган пакетти басып алууну конфигурациялоо (CLI)
Embedded Packet Capture өзгөчөлүгүн өркүндөтүү менен буфердин көлөмү 100 МБдан 500 МБга чейин көбөйөт.
Эскертүү
Буфер эстутум түрү болуп саналат. Сиз эстутум буферин сактай аласыз же а ичинде бар эстутум буферин көчүрө аласыз file көбүрөөк маалымат сактоо үчүн.
Процедура
| Буйрук же аракет | Максат | |
| 1-кадам | Exampле: иштетүү Түзмөк> иштетүү |
Артыкчылыктуу EXEC режимин иштетет. Эгер суралса сырсөзүңүздү жазыңыз. |
| 2-кадам | монитор басып алуу epc-session-name интерфейси GigabitEthernet интерфейси-саны {экөө тең чыгып} Exampле: Түзмөк # монитордун epc-session1 интерфейсин GigabitEthernet 0/0/1 экөөнү тең тартуу |
Gigabit Ethernet интерфейсин кирүүчү, чыгуучу же кирүүчү жана экөө тең конфигурациялайт чыгуучу пакеттер. Гигабит Cisco 9800-CL контроллерлору үчүн, мисалыample, Gi1, Gi2 же Gi3. Физикалык контроллерлор үчүн, конфигурацияланган болсо, порт каналын көрсөтүшүңүз керек. Мисampфизикалык интерфейстер үчүн Те же Тв. Эскертүү Сиз ошондой эле пакеттик пунтту CPUга тартуу үчүн Control-plane буйругун иштетсеңиз болот. |
| 3-кадам | (Милдеттүү эмес) монитордун epc-сессиясынын аталышы чек мөөнөтү чек-узак Exampле: Түзмөк # монитордун тартуу epc-session1 чек узактыгы 3600 |
Монитордун тартуу чегин секунданын ичинде конфигурациялайт. |
| 4-кадам | (Милдеттүү эмес) монитордун epc-сессиясынын аталышы буфердик тегерек file жокfiles file- өлчөм үчүн -file-өлчөмү Exampле: Түзмөк # мониторунун epc-session1 буферинин тегерекчеси file 4 file- 20 өлчөмү |
конфигурациялайт file тегерек буферде. (Буфер тегерек же сызыктуу болушу мүмкүн). Тегерек конфигурацияланганда, fileшакек буфер катары иштейт. Сандын маани диапазону of fileконфигурациялануучу с 2ден 5ке чейин. Маани диапазону file өлчөмү 1 МБдан 500 МБга чейин. Буфер буйругу үчүн ар кандай ачкыч сөздөр бар, мисалы, тегерек, file, жана өлчөмү. Бул жерде тегерек буйрук милдеттүү эмес. Эскертүү Үзгүлтүксүз тартуу үчүн тегерек буфер керек. Бул кадам алмашууну жаратат fileконтроллердо с. Алмашуу fileлар пакетти басып алуу эмес (PCAP) fileс, демек, талдоо мүмкүн эмес. Экспорттоо буйругу иштетилгенде, алмаштыруу fileс бириктирилип, бир PCAP катары экспорттолот file. |
| 5-кадам | monitor capture epc-session-name дал келүү {ар кандай | ipv4 | ipv6 | mac | pklen-range} Exampле: Түзмөк # монитор тартуу epc-session1 каалаганына дал келет |
Inline чыпкаларын конфигурациялайт. Эскертүү Сиз чыпкаларды жана ACLлерди конфигурациялай аласыз. |
| 6-кадам | (Милдеттүү эмес) монитордун epc-сессиясынын аталышы мүмкүндүк алуу тизмеси кирүү тизмеси аты Exampле: Түзмөк # монитордун epc-сеансы1 кирүү тизмеси кирүүчү тизме1 |
Пакетти тартуу үчүн чыпка катары кирүү тизмесин көрсөтүү менен монитордун тартуусун конфигурациялайт. |
| 7-кадам | (Милдеттүү эмес) монитордун epc-сессиясынын аталышы үзгүлтүксүз басып алуу http:location/fileаты Exampле: Түзмөк # монитор тартуу epc-session1 үзгүлтүксүз тартуу https://www.cisco.com/epc1.pcap |
Үзгүлтүксүз пакетти басып алууну конфигурациялайт. Автоматтык түрдө экспорттоону иштетет files конкреттүү буфердин үстүнө жазылганга чейин жайгашкан жер. Эскертүү • Үзгүлтүксүз тартуу үчүн тегерек буфер керек. • Конфигурациялаңыз file.pcap кеңейтүүсү менен аталыш. • Мурункуampле fileтүзүү үчүн колдонулган аталышы жана номенклатурасы fileаты төмөнкүдөй: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Пакеттер автоматтык түрдө экспорттолгондон кийин, буфер жаңы келген басып алуу пакеттери тарабынан кайра жазылмайынча же тазаланган же өчүрүлгөн буйруктар менен тазаланбайт. |
| 8-кадам | (Милдеттүү эмес) [жок] монитор тартуу epc-сеанс-аты ички Mac MAC1 [MAC2… MAC10]
Exampле: Түзмөк # монитордун epc-сеансы1 inner mac 1.1.1 2.2.2 3.3.3 4.4.4 |
10 MAC дарегин ички MAC чыпкасы катары конфигурациялайт. Эскертүү • Тартуу жүрүп жатканда ички MACларды өзгөртө албайсыз. • MAC даректерин бир буйрук менен же бир нече буйрук саптарын колдонуу менен киргизсеңиз болот. Символдун сап чектөөсүнөн улам, сиз бир гана беш MAC дарегин киргизе аласыз буйрук сабы. Калган MAC даректерин кийинки буйрук сабына киргизсеңиз болот. • Эгерде конфигурацияланган ички MAC даректеринин саны 10 болсо, эски конфигурацияланган ички MAC дарегин жок кылмайынча жаңы MAC дарегин конфигурациялоого болбойт. |
| 9-кадам | epc-сессиянын аталышынын башталышын көзөмөлдөө Exampле: Түзмөк# эч кандай монитор тартуу epc-session1 башталышы |
Пакет маалыматтарын тартып баштайт. |
| 10-кадам | epc-сессиянын аталышын токтотууну көзөмөлдөө Exampле: Түзмөк# эч кандай монитор тартуу epc-session1 токтотуу |
Пакеттик маалыматтарды басып алууну токтотот. |
| 11-кадам | epc сессиясынын атын экспорттоо үчүн монитор fileжайгашкан жер/fileаты Exampле: Түзмөк # монитордун epc-session1 экспортун тартуу https://www.cisco.com/ecap-file.pcap |
Үзгүлтүксүз тартуу конфигурацияланбаганда талдоо үчүн алынган маалыматтарды экспорттойт. |
Камтылган пакетти басып алууну текшерүү
үчүн view конфигурацияланган file саны жана пер file өлчөмү, төмөнкү буйрукту аткарыңыз:
Эскертүү
Төмөнкү буйрук үзгүлтүксүз тартуу иштетилген же иштетилбегенине карабастан көрсөтүлөт. Конфигурацияланган ички MAC даректери да ушул буйрукту колдонуу менен көрсөтүлөт.
үчүн view конфигурацияланган камтылган пакетти басып алуу буфери files, төмөнкү буйруктарды аткарыңыз:
Документтер / Ресурстар
 |
CISCO 9800 сериясы катализатор зымсыз контроллер камтылган пакетти басып алуу [pdf] Колдонуучунун колдонмосу 9800 сериясы катализатор зымсыз контроллер камтылган пакетти басып алуу, 9800 сериясы, катализатор зымсыз контроллер камтылган пакет тартуу, зымсыз контроллер камтылган пакет тартуу, контроллер камтылган пакет тартуу, камтылган пакет тартуу, пакетти басып алуу, басып алуу |
 |
CISCO 9800 сериясы катализатор зымсыз контроллери [pdf] Колдонуучунун колдонмосу 9800 сериясы катализатор зымсыз контроллер, 9800 сериясы, катализатор зымсыз контроллер, зымсыз контроллер, контроллер |
