Embedded Packet Capture
Sajarah Fitur pikeun Embedded Packet Capture
Tabél ieu nyayogikeun sékrési sareng inpormasi anu aya hubunganana ngeunaan fitur anu dijelaskeun dina bagian ieu. Fitur ieu ogé sayogi dina sadaya sékrési saterasna sareng anu diwanohkeun, iwal mun disebutkeun béda.
meja 1: Sajarah fitur pikeun Embedded Packet Capture
| Leupaskeun | Fitur | Émbaran Fitur |
| Cisco ios XE Dublin 17.12.1 |
Paket Dipasang Nangkep |
Fitur Embedded Packet Capture ditingkatkeun pikeun ngarojong kanaékan ukuran panyangga, néwak kontinyu, sareng nyaring sababaraha alamat MAC dina hiji Embedded. Packet Capture (EPC) sési. |
Émbaran Ngeunaan Embedded Packet Capture
Fitur Embedded Packet Capture ngabantosan dina ngalacak sareng ngungkulan pakét. The Embedded Packet Capture on controller dipaké pikeun ngungkulan sababaraha masalah, kayaning, masalah auténtikasi jeung RADIUS, AP gabung atawa disconnection, klien diteruskeun, disconnection, sarta roaming, sarta fitur husus sejenna kayaning multicast, mDNS, payung, mobilitas, jeung kitu on.Fitur ieu ngamungkinkeun pangurus jaringan candak pakét data ngalir ngaliwatan, ka, jeung ti alat Cisco. Nalika ngungkulan hiji AP gabung atawa masalah onboarding klien, lamun teu bisa ngeureunkeun newak pas hiji masalah lumangsung, informasi penting bisa leungit. Dina kalolobaan kasus, panyangga 100 MB teu cukup pikeun newak data. Sumawona, fitur Embedded Packet Capture anu tos aya ngan ukur ngadukung nyaring hiji alamat MAC batin, anu ngarebut lalu lintas klien khusus. Kadang-kadang, sesah pikeun nunjuk klien nirkabel mana anu nyanghareupan masalah.
Ti Cisco ios XE Dublin 17.12.1, fitur Embedded Packet Capture ngarojong kanaékan ukuran panyangga, newak kontinyu, sarta nyaring sababaraha alamat MAC dina hiji sési Embedded Packet Capture. Henteu aya léngkah GUI pikeun ngonpigurasikeun ningkatna Embedded Packet Capture.
Ngonpigurasikeun Embedded Packet Capture (CLI)
Kalayan paningkatan fitur Embedded Packet Capture, ukuran panyangga ningkat tina 100 MB dugi ka 500 MB.
Catetan
Panyangga mangrupikeun jinis mémori. Anjeun tiasa boh ngajaga panyangga memori atawa nyalin panyangga memori anu hadir dina a file pikeun nyimpen inpo nu leuwih lengkep.
Prosedur
| Paréntah atawa Aksi | Tujuan | |
| Lengkah 1 | Example: ngaktifkeun Alat> aktipkeun |
Aktipkeun modeu EXEC husus. Lebetkeun kecap akses anjeun, upami dipenta. |
| Lengkah 2 | monitor newak epc-sesi-ngaran panganteur GigabitEthernet panganteur-angka {duanana di kaluar} Example: Alat# monitor newak epc-session1 panganteur GigabitEthernet 0/0/1 duanana |
Ngonpigurasikeun panganteur Gigabit Ethernet pikeun inbound, outbound, atawa duanana inbound na pakét kaluar. Gigabit kanggo Cisco 9800-CL Controllers, pikeun example, Gi1, Gi2, atawa Gi3. Pikeun controller fisik, anjeun kudu nangtukeun saluran port, lamun ngonpigurasi. Misalamples pikeun interfaces fisik nyaéta Te atanapi Tw. Catetan Anjeun oge bisa ngajalankeun paréntah kontrol-pesawat pikeun nangkep punt pakét kana CPU. |
| Lengkah 3 | (Opsional) monitor newak epc-sesi-ngaran wates durasi wates-durasi Example: Alat# monitor capture epc-session1 durasi wates 3600 |
Ngonpigurasikeun wates néwak monitor, dina sababaraha detik. |
| Lengkah 4 | (Opsional) monitor newak epc-sesi-ngaran panyangga sirkular file teu aya-files file-ukuran per-file-ukuran Example: Alat# monitor newak epc-session1 buffer sirkular file 4 file-ukuran 20 |
Ngonpigurasikeun file dina panyangga sirkular. (Panyangga tiasa sirkular atanapi linier). Nalika sirkular dikonpigurasi, éta files dianggo salaku panyangga ring. Kisaran nilai angka of files jadi ngonpigurasi nyaeta tina 2 ka 5. rentang nilai tina file ukuranana ti 1 MB nepi ka 500 MB. Aya sababaraha kecap konci anu sayogi pikeun paréntah panyangga, sapertos, sirkular, file, jeung ukuran. Di dieu, paréntah sirkular nyaéta opsional. Catetan panyangga sirkular diperlukeun pikeun newak kontinyu. Léngkah ieu ngahasilkeun swap files dina controller nu. Swap files sanes packet capture (PCAP) files, sarta ku kituna, teu bisa dianalisis. Nalika paréntah ékspor dijalankeun, swap files digabungkeun jeung diékspor jadi hiji PCAP file. |
| Lengkah 5 | monitor newak epc-sesi-ngaran cocog {sagala | ipv4 | ipv6 | mac | pklen-rentang} Example: Alat# monitor newak epc-session1 cocog wae |
Ngonpigurasikeun saringan inline. Catetan Anjeun tiasa ngonpigurasikeun saringan sareng ACL. |
| Lengkah 6 | (Opsional) monitor newak epc-sesi-ngaran aksés-daftar aksés-daftar-ngaran Example: Alat# monitor newak epc-session1 aksés-daftar aksés-daftar1 |
Ngonpigurasikeun néwak monitor anu nangtukeun daptar aksés salaku saringan pikeun pakét pakét. |
| Lengkah 7 | (Opsional) monitor newak epc-sesi-ngaran terus-capture http:lokasi/filengaran Example: Alat# monitor candak epc-session1 kontinyu-capture https://www.cisco.com/epc1.pcap |
Ngonpigurasikeun pakét newak kontinyu. Aktipkeun ékspor otomatis tina files pikeun husus lokasi saméméh panyangga ieu overwritten. Catetan • panyangga Circular diperlukeun pikeun newak kontinyu. • Konpigurasikeun filengaran kalawan extension .pcap. • Hiji example tina filengaran jeung nomenklatur dipaké pikeun ngahasilkeun nu filengaran nyaéta kieu: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Saatos pakét diékspor sacara otomatis, panyangga henteu diberesihan dugi ka ditimpa ku pakét newak anu énggal, atanapi dihapus, atanapi paréntah dihapus. |
| Lengkah 8 | (Opsional) [henteu] monitor newak epc-session-name inner mac MAC1 [MAC2… MAC10]
Example: Alat# monitor newak epc-session1 Mac jero 1.1.1 2.2.2 3.3.3 4.4.4 |
Ngonpigurasikeun dugi ka 10 alamat MAC salaku saringan MAC jero. Catetan • Anjeun teu bisa ngaropéa MACs jero bari newak keur lumangsung. • Anjeun tiasa ngasupkeun alamat MAC dina hiji paréntah atawa ku ngagunakeun sababaraha garis paréntah. Kusabab watesan string karakter, Anjeun ngan bisa ngasupkeun lima alamat MAC dina hiji garis paréntah. Anjeun tiasa ngalebetkeun sesa alamat MAC dina baris paréntah salajengna. • Lamun jumlah alamat MAC jero ngonpigurasi nyaeta 10, alamat MAC anyar teu bisa ngonpigurasi dugi ka mupus alamat MAC jero ngonpigurasi heubeul. |
| Lengkah 9 | monitor newak epc-sesi-ngaran ngamimitian Example: Alat # euweuh monitor newak epc-session1 ngamimitian |
Mimitian newak data pakét. |
| Lengkah 10 | monitor newak epc-sesi-ngaran eureun Example: Alat # euweuh monitor newak epc-session1 eureun |
Ngeureunkeun newak data pakét. |
| Lengkah 11 | monitor newak epc-sesi-ngaran ékspor filelokasi/filengaran Example: Alat# monitor newak epc-session1 ékspor https://www.cisco.com/ecap-file.pcap |
Ékspor data anu dicandak pikeun dianalisis nalika newak kontinyu henteu dikonpigurasi. |
Verifying Embedded Packet Capture
Ka view nu ngonpigurasi file jumlah jeung per file ukuran, ngajalankeun paréntah di handap ieu:
Catetan
Paréntah di handap ieu ditampilkeun henteu paduli naha newak kontinyu diaktipkeun atanapi henteu. Alamat MAC batin anu dikonpigurasi ogé ditampilkeun nganggo paréntah ieu.
Ka view panyangga Embedded Packet Capture anu dikonpigurasikeun files, jalankeun paréntah di handap ieu:
Dokumén / Sumberdaya
 |
CISCO 9800 Runtuyan katalis Wireless Controller Embedded Packet Capture [pdf] Pituduh pamaké 9800 Series Katalis Wireless Controller Embedded Packet Capture, 9800 Series, Katalis Wireless Controller Embedded Packet Capture, Wireless Controller Embedded Packet Capture, Controller Embedded Packet Capture, Embedded Packet Capture, Packet Capture, Capture |
 |
CISCO 9800 Runtuyan katalis Wireless controller [pdf] Pituduh pamaké 9800 Runtuyan katalis Wireless Controller, 9800 Series, Katalis Wireless Controller, Wireless Controller, Controller |
