Įdėtasis paketų fiksavimas
Įterptųjų paketų fiksavimo funkcijų istorija
Šioje lentelėje pateikiama leidimas ir susijusi informacija apie funkciją, paaiškintą šiame skyriuje. Ši funkcija taip pat pasiekiama visuose leidimuose po to, kuriame jie buvo pristatyti, jei nenurodyta kitaip.
1 lentelė. Įterptųjų paketų fiksavimo funkcijų istorija
| Paleisti | Funkcija | Funkcijos informacija |
| Cisco IOS XE Dublinas 17.12.1 |
Įdėtasis paketas Užfiksuoti |
Įterptųjų paketų fiksavimo funkcija yra patobulinta, kad būtų palaikomas didesnis buferio dydis, nuolatinis fiksavimas ir kelių MAC adresų filtravimas viename įterptiniame. Paketų fiksavimo (EPC) sesija. |
Informacija apie įterptųjų paketų fiksavimą
Embedded Packet Capture funkcija padeda atsekti ir šalinti paketus. Įtaisytasis paketų fiksavimas valdiklyje naudojamas daugelio problemų, tokių kaip RADIUS, autentifikavimo, AP prisijungimo ar atjungimo, kliento persiuntimo, atjungimo ir tarptinklinio ryšio bei kitų specifinių funkcijų, tokių kaip daugialypės siuntos, mDNS, skėtis, mobilumas ir atjungimas, trikčių šalinimui. t. t.. Ši funkcija leidžia tinklo administratoriams užfiksuoti duomenų paketus, tekančius per Cisco įrenginį, į jį ir iš jo. Šalinant AP prisijungimo arba kliento prisijungimo problemą, jei negalite sustabdyti fiksavimo, kai tik iškyla problema, gali būti prarasta svarbi informacija. Daugeliu atvejų 100 MB buferio nepakanka duomenims užfiksuoti. Be to, esama Embedded Packet Capture funkcija palaiko tik vieno vidinio MAC adreso, kuris fiksuoja konkretaus kliento srautą, filtravimą. Kartais sunku tiksliai nustatyti, kuris belaidis klientas susiduria su problema.
Iš Cisco IOS XE Dublin 17.12.1 įterptųjų paketų fiksavimo funkcija palaiko padidintą buferio dydį, nuolatinį fiksavimą ir kelių MAC adresų filtravimą vienoje įterptųjų paketų fiksavimo sesijoje. Norint konfigūruoti įterptųjų paketų fiksavimo patobulinimą, nereikia atlikti jokių GUI veiksmų.
Įterptųjų paketų fiksavimo (CLI) konfigūravimas
Patobulinus Embedded Packet Capture funkciją, buferio dydis padidinamas nuo 100 MB iki 500 MB.
Pastaba
Buferis yra atminties tipo. Galite išlaikyti atminties buferį arba kopijuoti atminties buferį, esantį a file norėdami išsaugoti daugiau informacijos.
Procedūra
| Komanda arba veiksmas | Tikslas | |
| 1 veiksmas | ExampLe: įjungti Įrenginys> įjungti |
Įjungia privilegijuotąjį EXEC režimą. Įveskite slaptažodį, jei būsite paraginti. |
| 2 veiksmas | monitoriaus fiksavimo epc-session-name sąsaja GigabitEthernet sąsajos numeris {tiek in out} ExampLe: Įrenginio Nr. monitoriaus fiksavimas epc-session1 sąsaja GigabitEthernet 0/0/1 abu |
Konfigūruoja Gigabit Ethernet sąsają įeinančiam, išeinančiam arba tiek gaunamam, tiek siunčiamus paketus. Gigabitas skirtas Cisco 9800-CL valdikliams, pvzample, Gi1, Gi2 arba Gi3. Fiziniams valdikliams turite nurodyti prievado kanalą, jei sukonfigūruotas. Pvzamples fizinėms sąsajoms yra Te arba Tw. Pastaba Taip pat galite paleisti valdymo plokštumos komandą, kad užfiksuotumėte paketų įvedimą į centrinį procesorių. |
| 3 veiksmas | (Pasirenkama) monitoriaus fiksavimas epc-session-name limitas trukmė limitas-trukmė ExampLe: Įrenginio Nr. monitoriaus fiksavimo epc-session1 limito trukmė 3600 |
Sukonfigūruoja monitoriaus fiksavimo limitą per kelias sekundes. |
| 4 veiksmas | (Pasirenkama) monitoriaus fiksavimas epc-session-name buferinis apskritas file ne-files file- dydis per-file- dydis ExampLe: Įrenginio Nr. monitoriaus fiksavimo epc-session1 buferis apskritas file 4 file-20 dydis |
Konfigūruoja file apskritame buferyje. (Buferis gali būti apskritas arba linijinis). Kai sukonfigūruotas apskritas, files veikia kaip žiedo buferis. Skaičiaus reikšmių diapazonas of files, kurią reikia sukonfigūruoti, yra nuo 2 iki 5. Vertės diapazonas file dydis yra nuo 1 MB iki 500 MB. Buferio komandai galimi įvairūs raktiniai žodžiai, pvz., apskritas, file, ir dydis. Čia apskrita komanda yra neprivaloma. Pastaba Apvalus buferis reikalingas nuolatiniam fiksavimui. Šis veiksmas generuoja apsikeitimą files valdiklyje. Sukeisti files nėra paketų fiksavimas (PCAP) files, todėl negali būti analizuojami. Kai vykdoma eksporto komanda, sukeisti files yra sujungiami ir eksportuojami kaip vienas PCAP file. |
| 5 veiksmas | monitoriaus fiksavimo epc sesijos pavadinimo atitiktis {bet kuri | ipv4 | ipv6 | mac | pklen-range} ExampLe: Įrenginio Nr. monitoriaus fiksavimas epc-session1 atitinka bet kurį |
Konfigūruoja įterptus filtrus. Pastaba Galite konfigūruoti filtrus ir ACL. |
| 6 veiksmas | (Pasirenkama) monitoriaus fiksavimas epc-session-name prieigos sąrašas prieigos sąrašo pavadinimas ExampLe: Įrenginio Nr. monitoriaus fiksavimas epc-session1 prieigos sąrašas prieigos sąrašas1 |
Konfigūruojamas monitoriaus fiksavimas, nurodant prieigos sąrašą kaip paketų fiksavimo filtrą. |
| 7 veiksmas | (Pasirenkama) monitoriaus fiksavimas epc-session-name nuolatinis fiksavimas http:location/filepavadinimas ExampLe: Įrenginio# monitoriaus fiksavimas epc-session1 nuolatinis fiksavimas https://www.cisco.com/epc1.pcap |
Konfigūruojamas nuolatinis paketų fiksavimas. Įgalina automatinį eksportavimą files į konkretų vieta prieš perrašant buferį. Pastaba • Nepertraukiamam fiksavimui reikalingas apskritas buferis. • Konfigūruoti filepavadinimas su plėtiniu .pcap. • Buvęsample iš filepavadinimas ir nomenklatūra, naudojama generuoti filepavadinimas yra toks: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Kai paketai eksportuojami automatiškai, buferis neišvalomas tol, kol jo neperrašo nauji gaunami fiksavimo paketai arba išvalomos arba ištrinamos komandos. |
| 8 veiksmas | (Pasirenkama) [no] monitoriaus fiksavimo EPC seanso pavadinimas vidinis mac MAC1 [MAC2… MAC10]
ExampLe: Įrenginio Nr. monitoriaus fiksavimas epc-session1 vidinis mac 1.1.1 2.2.2 3.3.3 4.4.4 |
Konfigūruoja iki 10 MAC adresų kaip vidinį MAC filtrą. Pastaba • Negalite keisti vidinių MAC, kol vyksta fiksavimas. • MAC adresus galite įvesti viena komanda arba naudodami kelias komandų eilutes. Dėl simbolių eilutės apribojimo į vieną galite įvesti tik penkis MAC adresus komandinė eilutė. Kitoje komandinėje eilutėje galite įvesti likusius MAC adresus. • Jei sukonfigūruotų vidinių MAC adresų skaičius yra 10, naujo MAC adreso konfigūruoti negalima, kol neištrinsite seno sukonfigūruoto vidinio MAC adreso. |
| 9 veiksmas | monitoriaus fiksavimo epc-session-name pradžia ExampLe: Įrenginys# be monitoriaus fiksavimo epc-session1 start |
Pradedamas paketinių duomenų fiksavimas. |
| 10 veiksmas | monitoriaus fiksavimas epc-session-name stop ExampLe: Įrenginys# be monitoriaus fiksavimo epc-session1 stop |
Sustabdo paketinių duomenų fiksavimą. |
| 11 veiksmas | monitoriaus fiksavimo epc-session-name eksportavimas filevieta/filepavadinimas ExampLe: Įrenginio# monitoriaus fiksavimo epc-session1 eksportavimas https://www.cisco.com/ecap-file.pcap |
Eksportuoja užfiksuotus duomenis analizei, kai nenutrūkstamas fiksavimas nesukonfigūruotas. |
Įterptųjų paketų fiksavimo tikrinimas
Į view sukonfigūruotas file skaičius ir per file dydis, paleiskite šią komandą:
Pastaba
Ši komanda rodoma neatsižvelgiant į tai, ar nuolatinis fiksavimas įjungtas, ar ne. Sukonfigūruoti vidiniai MAC adresai taip pat rodomi naudojant šią komandą.
Į view sukonfigūruotas Embedded Packet Capture buferis files, paleiskite šias komandas:
Dokumentai / Ištekliai
 |
CISCO 9800 serijos katalizatoriaus belaidis valdiklis, integruotas paketų fiksavimas [pdfVartotojo vadovas 9800 serijos „Catalyst“ belaidis valdiklis, įterptasis paketų fiksavimas, 9800 serija, „Catalyst“ belaidis valdiklis, integruotas paketų fiksavimas, belaidžio valdiklio įterptinis paketų fiksavimas, valdiklio įdėtasis paketų fiksavimas, įterptinis paketų fiksavimas, paketų fiksavimas, fiksavimas |
 |
CISCO 9800 serijos katalizatoriaus belaidis valdiklis [pdfVartotojo vadovas 9800 serijos katalizatoriaus belaidis valdiklis, 9800 serija, katalizatoriaus belaidis valdiklis, belaidis valdiklis, valdiklis |
