Вградено снимање на пакети
Историја на функции за снимање на вградени пакети
Оваа табела обезбедува ослободување и поврзани информации за функцијата објаснета во овој дел. Оваа одлика е исто така достапна во сите изданија последователни на она во кое се воведени, освен ако не е поинаку наведено.
Табела 1: Историја на функции за снимање на вградени пакети
| Ослободете | Карактеристика | Информации за карактеристиките |
| Cisco IOS XE Даблин 17.12.1 |
Вграден пакет Снимајте |
Функцијата Embedded Packet Capture е подобрена за да поддржува зголемена големина на баферот, континуирано снимање и филтрирање на повеќе MAC адреси во еден Embedded Сесија за фаќање пакети (EPC). |
Информации за снимање на вградени пакети
Функцијата Embedded Packet Capture помага во следењето и решавањето проблеми на пакетите. Вградениот пакет за снимање на контролорот се користи за решавање проблеми со повеќе проблеми, како што се проблеми со автентикација со RADIUS, приклучување или исклучување на АП, препраќање на клиент, исклучување и роаминг, и други специфични карактеристики како што се multicast, mDNS, чадор, мобилност и така натаму.Оваа карактеристика им овозможува на мрежните администратори да снимаат пакети со податоци што течат низ, до и од уред на Cisco. Кога решавате проблеми со приклучување на АП или проблем со вклучување на клиентот, ако не можете да го прекинете снимањето веднаш штом се појави проблем, може да се изгубат важни информации. Во повеќето случаи, бафер од 100 MB не е доволен за снимање податоци. Покрај тоа, постоечката функција за снимање на вградени пакети поддржува само филтрирање на една внатрешна MAC адреса, која го доловува сообраќајот на одреден клиент. Понекогаш е тешко да се одреди кој безжичен клиент се соочува со проблем.
Од Cisco IOS XE Dublin 17.12.1, функцијата за снимање на вградени пакети поддржува зголемена големина на баферот, континуирано снимање и филтрирање на повеќе MAC адреси во една сесија за снимање на вградени пакети. Нема чекори за GUI за конфигурирање на подобрувањето на Embedded Packet Capture.
Конфигурирање на снимање на вградени пакети (CLI)
Со подобрувањето на функцијата за снимање на вградени пакети, големината на баферот се зголемува од 100 MB на 500 MB.
Забелешка
Баферот е од тип на меморија. Можете или да одржувате мемориски бафер или да го копирате меморискиот бафер што е присутен во a file за складирање на повеќе информации.
Постапка
| Команда или акција | Цел | |
| Чекор 1 | Exampле: овозможи Уред> овозможи |
Овозможува привилегиран режим EXEC. Внесете ја вашата лозинка, доколку е побарано. |
| Чекор 2 | интерфејс за снимање на монитор epc-сесија-име GigabitEthernet интерфејс-број {двете внатре надвор} Exampле: Уред # монитор снима интерфејс epc-session1 GigabitEthernet 0/0/1 и двата |
Го конфигурира Gigabit Ethernet интерфејсот за влезни, излезни или и двете влезни и излезни пакети. Gigabit е за Cisco 9800-CL контролери, на прample, Gi1, Gi2 или Gi3. За физички контролери, мора да го наведете каналот на пристаништето, доколку е конфигуриран. Прamples за физички интерфејси се Те или Тв. Забелешка Можете исто така да ја извршите командата за контролна рамнина за да го снимите пакетот во процесорот. |
| Чекор 3 | (Изборно) монитор снимање epc-sesion-name ограничување на траење ограничување-траење Exampле: Уред # монитор за снимање на epc-sesion1 ограничување на времетраењето 3600 |
Го конфигурира ограничувањето за снимање на мониторот, во секунди. |
| Чекор 4 | (Изборно) монитор снимање epc-sesion-name тампон кружен file не-на-files file-големина по-file- големина Exampле: Кружен тампон за снимање на epc-session1 монитор на уред # file 4 file- големина 20 |
Го конфигурира file во кружен тампон. (Баферот може да биде кружен или линеарен). Кога кружното е конфигурирано, на fileработи како прстен тампон. Опсегот на вредности на бројот of files што треба да се конфигурира е од 2 до 5. Опсегот на вредности на file големината е од 1 MB до 500 MB. Постојат различни клучни зборови достапни за командата тампон, како што се, кружни, file, и големина. Овде, кружната команда е опционална. Забелешка За континуирано снимање е потребен кружен тампон. Овој чекор генерира размена files во контролорот. Заменете files не се фаќање пакети (PCAP) files, и затоа, не може да се анализира. Кога е извршена командата за извоз, заменете files се комбинираат и извезуваат како еден PCAP file. |
| Чекор 5 | монитор снимање epc-сесија-име одговара {секое | ipv4 | ipv6 | Mac | pklen-опсег} Exampле: Уредот # монитор снима epc-session1 одговара на кој било |
Конфигурира вградени филтри. Забелешка Можете да конфигурирате филтри и ACL. |
| Чекор 6 | (Изборно) монитор снимање epc-sesion-name пристап-листа пристап-листа-име Exampле: Уред # монитор снима epc-сесија1 пристап-листа пристап-листа1 |
Конфигурира снимање на монитор одредувајќи список за пристап како филтер за снимање пакети. |
| Чекор 7 | (Изборно) монитор снимање epc-sesion-name континуирано снимање http:location/fileиме Exampле: Уред # монитор снима epc-sesion1 континуирано снимање https://www.cisco.com/epc1.pcap |
Конфигурира континуирано снимање на пакети. Овозможува автоматско извоз на files на одредена локација пред да се препише баферот. Забелешка • За континуирано снимање е потребен кружен тампон. • Конфигурирајте го fileиме со екстензија .pcap. • Ексampле на fileиме и номенклатура што се користат за генерирање на fileимето е како што следува: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Откако пакетите ќе се извезат автоматски, тампонот не се брише додека не биде препишан од новите дојдовни пакети за снимање или исчистени или избришани команди. |
| Чекор 8 | (Изборно) [не] снимање на монитор epc-сесија-име внатрешен mac MAC1 [MAC2… MAC10]
Exampле: Уред # монитор снима epc-сесија1 внатрешен Mac 1.1.1 2.2.2 3.3.3 4.4.4 |
Конфигурира до 10 MAC адреси како внатрешен MAC филтер. Забелешка • Не можете да ги менувате внатрешните MAC додека снимањето е во тек. • Можете да ги внесете MAC адресите во една команда или со користење на повеќе командни линии. Поради ограничувањето на низата на знаци, можете да внесете само пет MAC адреси во еден сингл командна линија. Можете да ги внесете останатите MAC адреси во следната командна линија. • Ако бројот на конфигурирани внатрешни MAC адреси е 10, нова MAC адреса не може да се конфигурира додека не избришете стара конфигурирана внатрешна MAC адреса. |
| Чекор 9 | монитор снимање epc-сесија-име почеток Exampле: Уред # нема монитор снимање epc-сесија1 почеток |
Започнува снимање на пакетни податоци. |
| Чекор 10 | монитор снимање epc-сесија-име стоп Exampле: Уред # нема монитор снимање epc-sesion1 stop |
Го запира снимањето на пакетни податоци. |
| Чекор 11 | монитор снимање epc-сесија-име извоз fileлокација/fileиме Exampле: Уред # монитор снима epc-session1 извоз https://www.cisco.com/ecap-file.pcap |
Ги извезува заробените податоци за анализа кога континуираното снимање не е конфигурирано. |
Се потврдува снимањето на вградените пакети
На view конфигурираниот file број и по file големина, извршете ја следнава команда:
Забелешка
Следната команда се прикажува без разлика дали континуираното снимање е овозможено или не. Конфигурираните внатрешни MAC адреси се исто така прикажани со помош на оваа команда.
На view конфигурираниот тампон за снимање на вградени пакети files, извршете ги следните команди:
Документи / ресурси
 |
CISCO 9800 Series Catalyst Wireless Controller Вграден фаќање пакети [pdf] Упатство за корисникот 9800 Series Catalyst Wireless Controller Embedded Packet Capture, 9800 Series, Catalyst Wireless controller Embedded Packet Capture, Wireless Controller Embedded Packet Capture, Controller Embedded Packet Capture, Embedded Packet Capture, Packet |
 |
Безжичен контролер за катализатор на CISCO 9800 Series [pdf] Упатство за корисникот Безжичен контролер на катализатор од 9800, серијата 9800, безжичен контролер за катализатор, безжичен контролер, контролер |
