सिस्को - लोगो

इम्बेडेड प्याकेट क्याप्चर

CISCO 9800 श्रृंखला उत्प्रेरक वायरलेस नियन्त्रक - आवरण

एम्बेडेड प्याकेट क्याप्चरको लागि विशेषता इतिहास

यस तालिकाले यस खण्डमा वर्णन गरिएको सुविधाको बारेमा रिलीज र सम्बन्धित जानकारी प्रदान गर्दछ। यो सुविधा सबै विमोचनहरूमा पनि उपलब्ध छ जसमा तिनीहरू प्रस्तुत गरिएका छन्, अन्यथा उल्लेख नगरिएमा।

तालिका १: एम्बेडेड प्याकेट क्याप्चरको लागि विशेषता इतिहास

रिलीज सुविधा सुविधा जानकारी
सिस्को IOS XE डब्लिन
17.12.1
इम्बेडेड प्याकेट
कब्जा
एम्बेडेड प्याकेट क्याप्चर सुविधा बढेको बफर साइज, निरन्तर क्याप्चर, र एउटै इम्बेडेडमा बहु MAC ठेगानाहरूको फिल्टरिङलाई समर्थन गर्न परिष्कृत गरिएको छ।
प्याकेट क्याप्चर (EPC) सत्र।

इम्बेडेड प्याकेट क्याप्चर बारे जानकारी

इम्बेडेड प्याकेट क्याप्चर सुविधाले प्याकेटहरू ट्रेसिङ र समस्या निवारणमा मद्दत गर्छ। कन्ट्रोलरमा इम्बेडेड प्याकेट क्याप्चर बहुविध मुद्दाहरूको समस्या निवारणको लागि प्रयोग गरिन्छ, जस्तै, RADIUS, AP जोइन वा विच्छेदन, ग्राहक फर्वार्डिङ, विच्छेदन, र रोमिङ, र अन्य विशिष्ट सुविधाहरू जस्तै मल्टिकास्ट, mDNS, छाता, गतिशीलता, र अन्य विशिष्ट सुविधाहरूको साथ प्रमाणीकरण समस्याहरू। यो सुविधाले सञ्जाल प्रशासकहरूलाई सिस्को यन्त्रबाट, मार्फत र बाट प्रवाह हुने डाटा प्याकेटहरू खिच्न अनुमति दिन्छ। AP जोइन वा क्लाइन्ट अनबोर्डिङ समस्याको समस्या निवारण गर्दा, यदि तपाइँ मुद्दा देखा पर्ने बित्तिकै क्याप्चर रोक्न असक्षम हुनुहुन्छ भने, महत्त्वपूर्ण जानकारी हराउन सक्छ। धेरै जसो अवस्थामा, 100 MB को बफर डाटा क्याप्चरको लागि पर्याप्त छैन। यसबाहेक, अवस्थित इम्बेडेड प्याकेट क्याप्चर सुविधाले एउटा भित्री MAC ठेगानाको फिल्टरिङलाई मात्र समर्थन गर्दछ, जसले विशिष्ट क्लाइन्टको ट्राफिक क्याप्चर गर्छ। कहिलेकाहीँ, कुन वायरलेस क्लाइन्टले समस्याको सामना गरिरहेको छ भनेर पिन-पोइन्ट गर्न गाह्रो हुन्छ।

Cisco IOS XE Dublin 17.12.1 बाट, एम्बेडेड प्याकेट क्याप्चर सुविधाले बढेको बफर साइज, निरन्तर क्याप्चर, र एम्बेडेड प्याकेट क्याप्चर सत्रमा धेरै MAC ठेगानाहरूको फिल्टरिङलाई समर्थन गर्दछ। इम्बेडेड प्याकेट क्याप्चर एन्हान्समेन्ट कन्फिगर गर्न कुनै GUI चरणहरू छैनन्।

एम्बेडेड प्याकेट क्याप्चर (CLI) कन्फिगर गर्दै

इम्बेडेड प्याकेट क्याप्चर सुविधा वृद्धिको साथ, बफर साइज 100 MB बाट 500 MB मा बढाइएको छ।

  नोट
बफर मेमोरी प्रकारको हो। तपाईले मेमोरी बफर कायम गर्न सक्नुहुन्छ वा मेमोरी बफर प्रतिलिपि गर्न सक्नुहुन्छ जुन a मा अवस्थित छ file थप जानकारी भण्डारण गर्न।

प्रक्रिया

आदेश वा कार्य उद्देश्य
चरण १ ExampLe:
सक्षम गर्नुहोस्
उपकरण> सक्षम गर्नुहोस्
विशेषाधिकार प्राप्त EXEC मोड सक्षम गर्दछ।
तपाईंको पासवर्ड प्रविष्ट गर्नुहोस्, यदि संकेत गरियो।
चरण १ मोनिटर क्याप्चर epc-session-name इन्टरफेस
GigabitEthernet इन्टरफेस नम्बर {दुवै मा
बाहिर}
ExampLe:
यन्त्र# मोनिटर क्याप्चर epc-session1 इन्टरफेस GigabitEthernet 0/0/1 दुबै
इनबाउन्ड, आउटबाउन्ड, वा इनबाउन्ड र दुवैका लागि गिगाबिट इथरनेट इन्टरफेस कन्फिगर गर्दछ
आउटबाउन्ड प्याकेटहरू।
Gigabit Cisco 9800-CL नियन्त्रकहरूको लागि हो, पूर्वको लागिample, Gi1, Gi2, वा Gi3। भौतिक नियन्त्रकहरूको लागि, यदि कन्फिगर गरिएको छ भने, तपाईंले पोर्ट च्यानल निर्दिष्ट गर्नुपर्छ। उदाहरणampभौतिक इन्टरफेस को लागी
Te वा Tw हो।
नोट
तपाइँ CPU मा प्याकेट पन्ट क्याप्चर गर्न control-plane आदेश पनि चलाउन सक्नुहुन्छ।
चरण १ (वैकल्पिक) मोनिटर क्याप्चर epc-session-name
सीमा अवधि सीमा-अवधि
ExampLe:
यन्त्र# मोनिटर क्याप्चर epc-session1 सीमा अवधि 3600
सेकेन्डमा, मोनिटर क्याप्चर सीमा कन्फिगर गर्दछ।
चरण १ (वैकल्पिक) मोनिटर क्याप्चर epc-session-name
बफर गोलाकार file न-को-files fileआकार प्रति-file- आकार
ExampLe:
यन्त्र # मोनिटर क्याप्चर epc-session1 बफर सर्कुलर file 4 file-साइज ०
कन्फिगर गर्दछ file गोलाकार बफर मा। (बफर गोलाकार वा रैखिक हुन सक्छ)।
जब गोलाकार कन्फिगर हुन्छ, fileरिंग बफरको रूपमा काम गर्दछ। संख्याको मान दायरा
of fileकन्फिगर गर्न को लागी s 2 देखि 5 सम्म छ। को मान दायरा file आकार 1 MB देखि 500 ​​MB सम्म छ। त्यहाँ बफर आदेशको लागि विभिन्न कुञ्जी शब्दहरू उपलब्ध छन्, जस्तै, गोलाकार, file, र आकार। यहाँ, गोलाकार आदेश वैकल्पिक छ।
नोट
निरन्तर क्याप्चरको लागि गोलाकार बफर आवश्यक छ।
यो चरणले स्वैप उत्पन्न गर्दछ fileनियन्त्रक मा s। स्वैप files प्याकेट क्याप्चर होइनन् (PCAP) files, र त्यसैले, विश्लेषण गर्न सकिँदैन।
जब निर्यात आदेश चलाइन्छ, स्वैप files संयुक्त र एक PCAP को रूपमा निर्यात गरिन्छ file.
चरण १ मोनिटर क्याप्चर epc-session-name match {any | ipv4 | ipv6 | म्याक | pklen- दायरा}
ExampLe:
यन्त्र# मनिटर क्याप्चर epc-session1 कुनै पनि मेल खान्छ
इनलाइन फिल्टरहरू कन्फिगर गर्दछ।
नोट
तपाईं फिल्टर र ACL हरू कन्फिगर गर्न सक्नुहुन्छ।
चरण १ (वैकल्पिक) मोनिटर क्याप्चर epc-session-name
पहुँच-सूची पहुँच-सूची-नाम
ExampLe:
उपकरण # मनिटर क्याप्चर epc-session1
पहुँच-सूची पहुँच-सूची १
प्याकेट क्याप्चरको लागि फिल्टरको रूपमा पहुँच सूची निर्दिष्ट गर्दै मनिटर क्याप्चर कन्फिगर गर्दछ।
चरण १ (वैकल्पिक) मोनिटर क्याप्चर epc-session-name
निरन्तर कब्जा http:location/fileनाम
ExampLe:
उपकरण # मोनिटर क्याप्चर epc-session1 लगातार-क्याप्चर
https://www.cisco.com/epc1.pcap
निरन्तर प्याकेट क्याप्चर कन्फिगर गर्दछ। को स्वचालित निर्यात सक्षम गर्दछ fileएक विशिष्ट को लागी
बफर अधिलेखन हुनु अघि स्थान।
नोट
• निरन्तर क्याप्चरको लागि गोलाकार बफर आवश्यक छ।
• कन्फिगर गर्नुहोस् file.pcap विस्तारको साथ नाम।
• एक पूर्वampले को fileनाम र नामकरण उत्पन्न गर्न प्रयोग गरिन्छ fileनाम निम्नानुसार छ:
CONTINUOUS_CAP_20230601130203.pcap
CONTINUOUS_CAP_20230601130240.pcap
• प्याकेटहरू स्वचालित रूपमा निर्यात गरिसकेपछि, नयाँ आगमन क्याप्चर प्याकेटहरू द्वारा अधिलेखन नगरेसम्म, वा खाली गरिएको, वा मेटाइएका आदेशहरूद्वारा बफर खाली हुँदैन।
चरण १ (वैकल्पिक) [छैन] मोनिटर क्याप्चर epc-सत्र-नाम भित्री म्याक MAC1 [MAC2... MAC10] ExampLe:
उपकरण # मनिटर क्याप्चर epc-session1
भित्री म्याक 1.1.1 2.2.2 3.3.3 4.4.4
भित्री MAC फिल्टरको रूपमा 10 MAC ठेगानाहरू सम्म कन्फिगर गर्दछ।
नोट
• तपाईंले क्याप्चर प्रक्रियामा हुँदा भित्री MACs परिमार्जन गर्न सक्नुहुन्न।
• तपाईले MAC ठेगानाहरू एउटै आदेशमा वा बहु ​​कमाण्ड लाइनहरू प्रयोग गरेर प्रविष्ट गर्न सक्नुहुन्छ।
क्यारेक्टर स्ट्रिङ सीमाको कारणले गर्दा, तपाईंले एकलमा पाँचवटा MAC ठेगानाहरू मात्र प्रविष्ट गर्न सक्नुहुन्छ
आदेश रेखा। तपाईले बाँकी म्याक ठेगानाहरू अर्को आदेश लाइनमा प्रविष्ट गर्न सक्नुहुन्छ।
• यदि कन्फिगर गरिएको भित्री MAC ठेगानाहरूको संख्या 10 छ भने, तपाईंले पुरानो कन्फिगर गरिएको भित्री MAC ठेगाना नमेटाएसम्म नयाँ MAC ठेगाना कन्फिगर गर्न सकिँदैन।
चरण १ मोनिटर क्याप्चर epc-session-name start
ExampLe:
यन्त्र # कुनै मनिटर क्याप्चर epc-session1 सुरु छैन
प्याकेट डाटाको क्याप्चर सुरु हुन्छ।
चरण १ मोनिटर क्याप्चर epc-session-name stop
ExampLe:
यन्त्र# कुनै मनिटर क्याप्चर epc-session1 स्टप छैन
प्याकेट डाटा क्याप्चर रोक्छ।
चरण १ मोनिटर क्याप्चर epc-सत्र-नाम निर्यात
fileस्थान/fileनाम
ExampLe:
उपकरण # मोनिटर क्याप्चर epc-session1 निर्यात
https://www.cisco.com/ecap-file.pcap
लगातार क्याप्चर कन्फिगर नभएको बेला विश्लेषणको लागि क्याप्चर गरिएको डेटा निर्यात गर्दछ।

इम्बेडेड प्याकेट क्याप्चर प्रमाणित गर्दै

को view कन्फिगर गरिएको file संख्या र प्रति file साइज, निम्न आदेश चलाउनुहोस्:

नोट
निरन्तर क्याप्चर सक्षम छ वा छैन भनी निम्न आदेश प्रदर्शित हुन्छ। कन्फिगर गरिएको भित्री MAC ठेगानाहरू पनि यो आदेश प्रयोग गरेर प्रदर्शित हुन्छन्।

CISCO 9800 श्रृंखला उत्प्रेरक वायरलेस नियन्त्रक - एम्बेडेड प्याकेट क्याप्चर १ प्रमाणित गर्दै

को view कन्फिगर गरिएको इम्बेडेड प्याकेट क्याप्चर बफर files, निम्न आदेशहरू चलाउनुहोस्:

CISCO 9800 श्रृंखला उत्प्रेरक वायरलेस नियन्त्रक - एम्बेडेड प्याकेट क्याप्चर १ प्रमाणित गर्दै

सिस्को - लोगो

कागजातहरू / स्रोतहरू

CISCO 9800 श्रृंखला उत्प्रेरक वायरलेस नियन्त्रक एम्बेडेड प्याकेट क्याप्चर [pdf] प्रयोगकर्ता गाइड
9800 श्रृंखला उत्प्रेरक वायरलेस नियन्त्रक एम्बेडेड प्याकेट क्याप्चर, 9800 श्रृंखला, उत्प्रेरक वायरलेस नियन्त्रक एम्बेडेड प्याकेट क्याप्चर, वायरलेस नियन्त्रक एम्बेडेड प्याकेट क्याप्चर, नियन्त्रक एम्बेडेड प्याकेट क्याप्चर, इम्बेडेड प्याकेट क्याप्चर, प्याकेट क्याप्चर,
CISCO 9800 श्रृंखला उत्प्रेरक वायरलेस नियन्त्रक [pdf] प्रयोगकर्ता गाइड
9800 श्रृंखला उत्प्रेरक वायरलेस नियन्त्रक, 9800 श्रृंखला, उत्प्रेरक वायरलेस नियन्त्रक, वायरलेस नियन्त्रक, नियन्त्रक

सन्दर्भहरू

एक टिप्पणी छोड्नुहोस्

तपाईंको इमेल ठेगाना प्रकाशित गरिने छैन। आवश्यक क्षेत्रहरू चिन्ह लगाइएका छन् *