Уграђено снимање пакета
Историја функција за хватање уграђених пакета
Ова табела пружа информације о издању и повезаним информацијама о функцији објашњеној у овом одељку. Ова функција је такође доступна у свим издањима после оног у коме су представљене, осим ако није другачије назначено.
Табела 1: Историја функција за хватање уграђених пакета
| Релеасе | Феатуре | Информације о карактеристикама |
| Цисцо ИОС КСЕ Дублин 17.12.1 |
Ембеддед Пацкет Цаптуре |
Функција Ембеддед Пацкет Цаптуре је побољшана да подржи повећану величину бафера, континуирано хватање и филтрирање више МАЦ адреса у једном уграђеном Сесија снимања пакета (ЕПЦ). |
Информације о уграђеном хватању пакета
Функција Ембеддед Пацкет Цаптуре помаже у праћењу и решавању проблема са пакетима. Ембеддед Пацкет Цаптуре на контролеру се користи за решавање више проблема, као што су проблеми са аутентификацијом са РАДИУС-ом, АП придруживањем или прекидом везе, прослеђивањем клијента, прекидањем везе и ромингом и другим специфичним функцијама као што су мултицаст, мДНС, кишобран, мобилност и тако даље. Ова функција омогућава администраторима мреже да снимају пакете података који теку кроз, ка и са Цисцо уређаја. Приликом решавања проблема са придруживањем АП-а или укључивањем клијента, ако не можете да зауставите снимање чим се проблем појави, важне информације могу бити изгубљене. У већини случајева, бафер од 100 МБ није довољан за снимање података. Штавише, постојећа функција Ембеддед Пацкет Цаптуре подржава само филтрирање једне унутрашње МАЦ адресе, која хвата саобраћај одређеног клијента. Понекад је тешко одредити који бежични клијент се суочава са проблемом.
Од Цисцо ИОС КСЕ Дублин 17.12.1, функција Ембеддед Пацкет Цаптуре подржава повећану величину бафера, континуирано хватање и филтрирање више МАЦ адреса у једној сесији Ембеддед Пацкет Цаптуре. Нема ГУИ корака за конфигурисање побољшања Ембеддед Пацкет Цаптуре.
Конфигурисање уграђеног снимања пакета (ЦЛИ)
Са побољшањем функције Ембеддед Пацкет Цаптуре, величина бафера је повећана са 100 МБ на 500 МБ.
Напомена
Бафер је меморијског типа. Можете или одржавати меморијски бафер или копирати меморијски бафер који је присутан у а file да сачувате више информација.
Процедура
| Команда или акција | Сврха | |
| Корак 1 | Exampле: омогућити Уређај> омогући |
Омогућава привилеговани ЕКСЕЦ режим. Унесите лозинку, ако се то од вас затражи. |
| Корак 2 | интерфејс за снимање епц-сесије ГигабитЕтхернет интерфејс-број {оба ин напоље} Exampле: Девице# монитор цаптуре епц-сессион1 интерфејс ГигабитЕтхернет 0/0/1 оба |
Конфигурише Гигабит Етхернет интерфејс за долазни, одлазни или оба улазна и одлазни пакети. Гигабит је за Цисцо 9800-ЦЛ контролере, нпрampле, Ги1, Ги2 или Ги3. За физичке контролере, морате навести канал порта, ако је конфигурисан. Прampлес за физичке интерфејсе су Те или Тв. Напомена Такође можете да покренете команду контролне равни да ухватите пунт пакета до ЦПУ-а. |
| Корак 3 | (Опционално) снимање монитора епц-сессион-наме ограничење трајања лимит-трајање Exampле: Девице# монитор цаптуре епц-сессион1 ограничава трајање 3600 |
Конфигурише ограничење снимања монитора, у секундама. |
| Корак 4 | (Опционално) снимање монитора епц-сессион-наме тампон кружни file не-од-files file-величина по-file-величина Exampле: Девице# монитор цаптуре епц-сессион1 буффер цирцулар file 4 file- величина 20 |
Конфигурише file у кружном пуферу. (Буфер може бити кружни или линеарни). Када је кружно конфигурисано, fileс ради као бафер прстена. Опсег вредности броја of fileс које треба конфигурисати је од 2 до 5. Опсег вредности за file величина је од 1 МБ до 500 МБ. Постоје различите кључне речи доступне за команду бафера, као што су цирцулар, file, и величина. Овде је кружна команда опциона. Напомена Кружни бафер је потребан за континуирано хватање. Овај корак генерише замену fileс у контролеру. Свап fileс нису хватање пакета (ПЦАП) fileс, па се стога не може анализирати. Када се покрене команда за извоз, замена fileс се комбинују и извозе као један ПЦАП file. |
| Корак 5 | монитор цаптуре епц-сессион-наме матцх {ани | ипв4 | ипв6 | мац | пклен-ранге} Exampле: Девице# монитор цаптуре епц-сессион1 одговара било ком |
Конфигурише инлине филтере. Напомена Можете да конфигуришете филтере и АЦЛ-ове. |
| Корак 6 | (Опционално) снимање монитора епц-сессион-наме приступ-листа име-листе приступа Exampле: Девице# монитор цаптуре епц-сессион1 приступна листа листа приступа1 |
Конфигурише хватање монитора наводећи листу приступа као филтер за хватање пакета. |
| Корак 7 | (Опционално) снимање монитора епц-сессион-наме континуирано снимање хттп:лоцатион/fileиме Exampле: Девице# монитор цаптуре епц-сессион1 континуирано снимање https://www.cisco.com/epc1.pcap |
Конфигурише континуирано хватање пакета. Омогућава аутоматски извоз fileс на одређени локација пре него што се бафер препише. Напомена • Кружни бафер је потребан за континуирано снимање. • Конфигуришите fileиме са екстензијом .пцап. • Бившиampле оф тхе fileназив и номенклатура која се користи за генерисање fileиме је следеће: ЦОНТИНУОУС_ЦАП_20230601130203.пцап ЦОНТИНУОУС_ЦАП_20230601130240.пцап • Након што се пакети аутоматски извозе, бафер се не брише све док га не пребришу нови долазни пакети за снимање, или обришете или не избришете команде. |
| Корак 8 | (Опционално) [не] снимање монитора епц-сессион-наме иннер мац МАЦ1 [МАЦ2… МАЦ10]
Exampле: Девице# монитор цаптуре епц-сессион1 иннер мац 1.1.1 2.2.2 3.3.3 4.4.4 |
Конфигурише до 10 МАЦ адреса као унутрашњи МАЦ филтер. Напомена • Не можете мењати унутрашње МАЦ-ове док је снимање у току. • Можете унети МАЦ адресе у једној команди или коришћењем више командних линија. Због ограничења низа знакова, можете унети само пет МАЦ адреса у једну командна линија. Можете унети остале МАЦ адресе у следећој командној линији. • Ако је број конфигурисаних унутрашњих МАЦ адреса 10, нова МАЦ адреса се не може конфигурисати док не избришете стару конфигурисану унутрашњу МАЦ адресу. |
| Корак 9 | монитор цаптуре епц-сессион-наме старт Exampле: Уређај # нема снимање монитора епц-сессион1 старт |
Почиње снимање пакетних података. |
| Корак 10 | монитор цаптуре епц-сессион-наме стоп Exampле: Уређај # нема хватање монитора епц-сессион1 стоп |
Зауставља хватање пакетних података. |
| Корак 11 | монитор цаптуре епц-сессион-наме екпорт fileлокација/fileиме Exampле: Девице# монитор цаптуре епц-сессион1 екпорт https://www.cisco.com/ecap-file.pcap |
Извози снимљене податке за анализу када континуирано снимање није конфигурисано. |
Провера хватања уграђеног пакета
То view конфигурисано file број и пер file сизе, покрените следећу команду:
Напомена
Следећа команда се приказује без обзира да ли је континуирано снимање омогућено или не. Конфигурисане унутрашње МАЦ адресе се такође приказују помоћу ове команде.
То view конфигурисани бафер Ембеддед Пацкет Цаптуре fileс, покрените следеће команде:
Документи / Ресурси
 |
ЦИСЦО 9800 серија Цаталист бежични контролер за снимање пакета [пдф] Упутство за кориснике 9800 серија Цаталист бежични контролер хватање пакета, 9800 серија, Цаталист бежични контролер уграђено хватање пакета, бежични контролер уграђено хватање пакета, хватање уграђено у контролер, хватање уграђеног пакета, хватање пакета, хватање |
 |
ЦИСЦО 9800 серија Цаталист бежични контролер [пдф] Упутство за кориснике 9800 серија Цаталист бежични контролер, 9800 серија, Цаталист бежични контролер, бежични контролер, контролер |
