ايمبيڊڊ پيڪٽ ڪيپچر
Embedded Packet Capture لاءِ خصوصيت جي تاريخ
ھي جدول ھن حصي ۾ بيان ڪيل خصوصيت بابت جاري ۽ لاڳاپيل معلومات مهيا ڪري ٿو. هي خصوصيت پڻ موجود آهي سڀني رليزز ۾ ان کان پوءِ جنهن ۾ اهي متعارف ڪرايا ويا آهن، جيستائين ٻي صورت ۾ نوٽ ڪيو وڃي.
ٽيبل 1: ايمبيڊڊ پيڪٽ ڪيپچر لاءِ خصوصيت جي تاريخ
| ڇڏڻ | خاصيت | خاصيت جي ڄاڻ |
| Cisco IOS XE Dublin 17.12.1 |
شامل ٿيل پيڪٽ پڪڙڻ |
Embedded Packet Capture جي خصوصيت کي وڌايو ويو آھي وڌايل بفر سائيز، لڳاتار ڪيپچر، ۽ ھڪڙي ايمبيڊڊ ۾ گھڻن MAC ايڊريس کي فلٽر ڪرڻ لاءِ. Packet Capture (EPC) سيشن. |
ايمبيڊڊ پيڪٽ ڪيپچر بابت ڄاڻ
ايمبيڊڊ پيڪٽ ڪيپچر جي خصوصيت پيڪٽن کي ٽريڪ ڪرڻ ۽ خراب ڪرڻ ۾ مدد ڪري ٿي. ڪنٽرولر تي ايمبيڊڊ پيڪٽ ڪيپچر ڪيترن ئي مسئلن کي حل ڪرڻ لاءِ استعمال ڪيو ويندو آهي، جهڙوڪ، RADIUS سان تصديق جا مسئلا، AP جوائن يا ڊسڪنيڪشن، ڪلائنٽ فارورڊنگ، ڊسڪنيڪشن، ۽ رومنگ، ۽ ٻيون مخصوص خاصيتون جهڙوڪ ملٽي ڪاسٽ، ايم ڊي اين ايس، امبرلا، موبلٽي، ۽ اهو مضمون نيٽ ورڪ ايڊمنسٽريٽرن کي اجازت ڏئي ٿو ته ڊيٽا پيڪٽس کي پڪڙڻ جي لاءِ سسڪو ڊيوائس ذريعي، ڏانهن ۽ ان مان وهندڙ. جڏهن AP جوائن ڪرڻ يا ڪلائنٽ آن بورڊنگ جي مسئلي کي حل ڪندي، جيڪڏهن توهان هڪ مسئلو ٿيڻ سان ئي گرفتاري کي روڪڻ کان قاصر آهيو، اهم معلومات گم ٿي سگهي ٿي. اڪثر ڪيسن ۾، 100 MB جو بفر ڊيٽا کي پڪڙڻ لاء ڪافي ناهي. ان کان علاوه، موجوده Embedded Packet Capture جي خصوصيت صرف ھڪڙي اندروني MAC پتي جي فلٽرنگ کي سپورٽ ڪري ٿي، جيڪو ھڪڙي مخصوص ڪلائنٽ جي ٽرئفڪ کي پڪڙي ٿو. ڪڏهن ڪڏهن، اهو ڏکيو آهي پن پوائنٽ ڪرڻ لاء جيڪو وائرلیس ڪلائنٽ هڪ مسئلي کي منهن ڏئي رهيو آهي.
Cisco IOS XE Dublin 17.12.1 کان، ايمبيڊڊ پيڪٽ ڪيپچر خصوصيت وڌايل بفر سائيز، لڳاتار ڪيپچر، ۽ ھڪ ايمبيڊڊ پيڪٽ ڪيپچر سيشن ۾ گھڻن MAC ايڊريس جي فلٽرنگ کي سپورٽ ڪري ٿي. Embedded Packet Capture enhancement کي ترتيب ڏيڻ لاءِ ڪي به GUI قدم نه آھن.
ايمبيڊڊ پيڪٽ ڪيپچر کي ترتيب ڏيڻ (CLI)
Embedded Packet Capture جي خصوصيت جي واڌاري سان، بفر جي سائيز 100 MB کان 500 MB تائين وڌي وئي آھي.
نوٽ
بفر ياداشت جي قسم جو آهي. توهان يا ته هڪ ميموري بفر برقرار رکي سگهو ٿا يا ميموري بفر کي نقل ڪري سگهو ٿا جيڪو موجود آهي a file وڌيڪ معلومات ذخيرو ڪرڻ لاء.
عمل
| حڪم يا عمل | مقصد | |
| قدم 1 | Exampاليزي: چالو ڪرڻ ڊوائيس> فعال ڪريو |
امتيازي EXEC موڊ کي فعال ڪري ٿو. پنهنجو پاسورڊ داخل ڪريو، جيڪڏهن اشارو ڪيو وڃي. |
| قدم 2 | مانيٽر ڪيپچر epc-session-name انٽرفيس GigabitEthernet انٽرفيس نمبر {ٻئي ۾ ٻاهر} Exampاليزي: ڊوائيس # مانيٽر ڪيپچر epc-session1 انٽرفيس GigabitEthernet 0/0/1 ٻئي |
انبائونڊ، آئوٽ بائونڊ، يا ٻئي انبائونڊ ۽ ٻنهي لاءِ گيگابٽ ايٿرنيٽ انٽرفيس ترتيب ڏئي ٿو ٻاهرين پيڪيجز. گيگابٽ Cisco 9800-CL ڪنٽرولرز لاءِ آهي، اڳ لاءِample، Gi1، Gi2، يا Gi3. فزيڪل ڪنٽرولرز لاءِ، توھان کي ضرور بيان ڪرڻ گھرجي پورٽ چينل، جيڪڏھن ترتيب ڏنل آھي. مثالamples جسماني انٽرنيٽ لاء Te يا Tw آهن. نوٽ توهان پڻ هلائي سگهو ٿا ڪنٽرول جهاز ڪمانڊ کي پڪڙڻ لاءِ پيڪٽ پنٽ کي سي پي يو ڏانهن. |
| قدم 3 | (اختياري) مانيٽر ڪيپچر epc-session-name مدت جي حد- مدو Exampاليزي: ڊيوائس # مانيٽر ڪيپچر epc-session1 حد جي مدت 3600 |
مانيٽر جي قبضي جي حد کي ترتيب ڏئي ٿو، سيڪنڊن ۾. |
| قدم 4 | (اختياري) مانيٽر ڪيپچر epc-session-name بفر گول file جي نهfiles file-سائيز في-file-سائيز Exampاليزي: ڊوائيس # مانيٽر ڪيپچر epc-session1 بفر سرڪلر file 4 file-سائيز 20 |
ترتيب ڏئي ٿو file گول بفر ۾. (بفر گول يا لڪير ٿي سگهي ٿو). جڏهن سرڪيولر ترتيب ڏنل آهي، ته files هڪ انگوزي بفر طور ڪم ڪري ٿو. نمبر جي قيمت جي حد of files ترتيب ڏيڻ لاءِ 2 کان 5 تائين آھي. قدر جي حد file سائيز 1 MB کان 500 MB تائين آهي. بفر ڪمانڊ لاءِ مختلف لفظ موجود آھن، جھڙوڪ، سرڪلر، file، ۽ سائيز. هتي، سرڪلر حڪم اختياري آهي. نوٽ مسلسل قبضي لاءِ سرڪيولر بفر جي ضرورت آهي. هي قدم تبديل ڪري ٿو files ڪنٽرولر ۾. ادل files نه پيڪٽ ڪيپچر (PCAP) files، ۽ تنهن ڪري، تجزيو نٿو ڪري سگهجي. جڏهن ايڪسپورٽ حڪم هلايو ويندو آهي، ادل files گڏيل آهن ۽ هڪ PCAP طور برآمد ڪيا ويا آهن file. |
| قدم 5 | مانيٽر ڪيپچر epc-session-name match {any | ipv4 | ipv6 | ميڪ | pklen-range} Exampاليزي: ڊوائيس # مانيٽر ڪيپچر epc-session1 ڪنهن سان ملندو |
ان لائن فلٽر کي ترتيب ڏئي ٿو. نوٽ توهان فلٽر ۽ ACLs ترتيب ڏئي سگهو ٿا. |
| قدم 6 | (اختياري) مانيٽر ڪيپچر epc-session-name رسائي- فهرست رسائي- فهرست- نالو Exampاليزي: ڊوائيس # مانيٽر ڪيپچر epc-session1 رسائي- فهرست رسائي- فهرست1 |
ھڪڙي مانيٽر ڪيپچر کي ترتيب ڏئي ٿو ھڪڙي رسائي لسٽ کي بيان ڪري ٿو جيئن پيڪٽ جي قبضي لاءِ فلٽر. |
| قدم 7 | (اختياري) مانيٽر ڪيپچر epc-session-name لڳاتار قبضو http:location/fileنالو Exampاليزي: ڊيوائس# مانيٽر ڪيپچر epc-session1 لڳاتار-ڪيپچر https://www.cisco.com/epc1.pcap |
مسلسل پيڪٽ جي قبضي کي ترتيب ڏئي ٿو. جي خودڪار برآمد کي فعال ڪري ٿو files هڪ مخصوص ڏانهن بفر کي ختم ڪرڻ کان اڳ جو مقام. نوٽ • مسلسل پڪڙڻ لاءِ سرڪلر بفر جي ضرورت آهي. • ترتيب ڏيو fileهڪ .pcap واڌ سان نالو. • هڪ سابقampجي fileنالو ۽ نالو ٺاھڻ لاء استعمال ڪيو ويو fileنالو هن ريت آهي: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • پيڪيٽس کي خودڪار طور تي برآمد ٿيڻ کان پوء، بفر کي صاف نه ڪيو ويندو جيستائين اهو نئين ايندڙ گرفتاري پيڪيٽس جي مٿان نه لکجي، يا صاف ڪيو وڃي، يا ختم ٿيل حڪم. |
| قدم 8 | (اختياري) [نه] مانيٽر ڪيپچر اي پي سي سيشن-نالو اندروني ميڪ MAC1 [MAC2… MAC10]
Exampاليزي: ڊوائيس # مانيٽر ڪيپچر epc-session1 اندروني ميڪ 1.1.1 2.2.2 3.3.3 4.4.4 |
10 MAC پتي تائين ترتيب ڏئي ٿو اندروني MAC فلٽر طور. نوٽ • توهان اندروني ميڪس کي تبديل نه ٿا ڪري سگهو جڏهن پڪڙڻ جاري آهي. • توھان داخل ڪري سگھوٿا MAC ايڊريس ھڪڙي ڪمانڊ ۾ يا گھڻن ڪمانڊ لائينن کي استعمال ڪندي. ڇاڪاڻ ته ڪردار جي اسٽرنگ جي حد، توهان داخل ڪري سگهو ٿا صرف پنج MAC ايڊريس هڪ واحد ۾ حڪم لائن. توھان داخل ڪري سگھوٿا باقي MAC ايڊريس ايندڙ ڪمانڊ لائن ۾. • جيڪڏهن ترتيب ڏنل اندروني MAC پتي جو تعداد 10 آهي، هڪ نئون MAC پتو ترتيب نه ٿو ڏئي سگهجي جيستائين توهان هڪ پراڻي ترتيب ڏنل اندروني MAC پتي کي حذف نه ڪندا. |
| قدم 9 | مانيٽر ڪيپچر epc-session-name start Exampاليزي: ڊوائيس # مانيٽر نه ڪيپچر epc-session1 شروع |
پيٽ جي ڊيٽا کي پڪڙڻ شروع ٿئي ٿو. |
| قدم 10 | مانيٽر ڪيپچر epc-session-name stop Exampاليزي: ڊوائيس # مانيٽر نه ڪيپچر epc-session1 اسٽاپ |
پيٽ جي ڊيٽا کي پڪڙڻ بند ڪري ٿو. |
| قدم 11 | مانيٽر ڪيپچر epc-session-name Export fileجڳھ/fileنالو Exampاليزي: ڊوائيس # مانيٽر ڪيپچر epc-session1 ايڪسپورٽ https://www.cisco.com/ecap-file.pcap |
تجزيي لاءِ قبضو ڪيل ڊيٽا برآمد ڪري ٿو جڏهن مسلسل گرفتاري ترتيب نه ڏني وئي آهي. |
ايمبيڊڊ پيڪٽ ڪيپچر جي تصديق
جي طرف view ترتيب ڏنل file نمبر ۽ في file سائيز، ھيٺ ڏنل حڪم هلائڻ:
نوٽ
هيٺ ڏنل حڪم ظاهر ڪيو ويو آهي ته ڇا مسلسل قبضو فعال آهي يا نه. ترتيب ڏنل اندروني MAC ايڊريس پڻ ڏيکاريا ويا آھن ھن حڪم کي استعمال ڪندي.
جي طرف view ترتيب ڏنل ايمبيڊڊ پيڪٽ ڪيپچر بفر files، ھيٺ ڏنل حڪمن کي هلائڻ:
دستاويز / وسيلا
 |
CISCO 9800 سيريز ڪيٽيلسٽ وائرليس ڪنٽرولر ايمبيڊڊ پيڪٽ ڪيپچر [pdf] استعمال ڪندڙ ھدايت 9800 سيريز ڪيٽيلسٽ وائرليس ڪنٽرولر ايمبيڊڊ پيڪٽ ڪيپچر، 9800 سيريز، ڪيٽالسٽ وائرليس ڪنٽرولر ايمبيڊڊ پيڪٽ ڪيپچر، وائرليس ڪنٽرولر ايمبيڊڊ پيڪٽ ڪيپچر، ڪنٽرولر ايمبيڊڊ پيڪٽ ڪيپچر، ايمبيڊڊ پيڪٽ ڪيپچر، پيڪٽ ڪيپچر، ايمبيڊڊ پيڪٽ ڪيپچر، |
 |
CISCO 9800 سيريز ڪيٽيلسٽ وائرليس ڪنٽرولر [pdf] استعمال ڪندڙ ھدايت 9800 سيريز ڪيٽيلسٽ وائرليس ڪنٽرولر، 9800 سيريز، ڪيٽيلسٽ وائرليس ڪنٽرولر، وائرليس ڪنٽرولر، ڪنٽرولر |
