ایمبیڈڈ پیکٹ کیپچر
ایمبیڈڈ پیکٹ کیپچر کے لیے فیچر ہسٹری
یہ جدول اس سیکشن میں بیان کردہ خصوصیت کے بارے میں ریلیز اور متعلقہ معلومات فراہم کرتا ہے۔ یہ خصوصیت اس کے بعد کی تمام ریلیزز میں بھی دستیاب ہے جس میں وہ متعارف کرائے گئے ہیں، جب تک کہ دوسری صورت میں نوٹ نہ کیا جائے۔
جدول 1: ایمبیڈڈ پیکٹ کیپچر کے لیے فیچر ہسٹری
| رہائی | فیچر | فیچر کی معلومات |
| سسکو IOS XE ڈبلن 17.12.1 |
ایمبیڈڈ پیکٹ پکڑنا |
ایمبیڈڈ پیکٹ کیپچر فیچر کو بڑھایا گیا ہے تاکہ بفر سائز میں اضافہ، مسلسل کیپچر، اور ایک ایمبیڈڈ میں ایک سے زیادہ میک ایڈریسز کو فلٹر کیا جا سکے۔ پیکٹ کیپچر (EPC) سیشن۔ |
ایمبیڈڈ پیکٹ کیپچر کے بارے میں معلومات
ایمبیڈڈ پیکٹ کیپچر فیچر پیکٹوں کو ٹریس کرنے اور ٹربل شوٹنگ میں مدد کرتا ہے۔ کنٹرولر پر ایمبیڈڈ پیکٹ کیپچر کو متعدد مسائل کے ازالے کے لیے استعمال کیا جاتا ہے، جیسے کہ، RADIUS کے ساتھ تصدیقی مسائل، AP جوائن یا منقطع، کلائنٹ فارورڈنگ، منقطع ہونا، اور رومنگ، اور دیگر مخصوص خصوصیات جیسے ملٹی کاسٹ، mDNS، چھتری، نقل و حرکت، اور یہ خصوصیت نیٹ ورک کے منتظمین کو سسکو ڈیوائس کے ذریعے، سے، اور اس سے بہنے والے ڈیٹا پیکٹ کو حاصل کرنے کی اجازت دیتی ہے۔ AP جوائن کرنے یا کلائنٹ کے آن بورڈنگ کے مسئلے کو حل کرتے وقت، اگر آپ کوئی مسئلہ پیش آتے ہی کیپچر کو روکنے سے قاصر ہیں، تو اہم معلومات ضائع ہو سکتی ہیں۔ زیادہ تر معاملات میں، 100 MB کا بفر ڈیٹا کیپچر کے لیے کافی نہیں ہے۔ مزید یہ کہ، موجودہ ایمبیڈڈ پیکٹ کیپچر فیچر صرف ایک اندرونی میک ایڈریس کی فلٹرنگ کو سپورٹ کرتا ہے، جو ایک مخصوص کلائنٹ کی ٹریفک کو پکڑتا ہے۔ بعض اوقات، یہ بتانا مشکل ہوتا ہے کہ کون سا وائرلیس کلائنٹ کسی مسئلے کا سامنا کر رہا ہے۔
Cisco IOS XE Dublin 17.12.1 سے، ایمبیڈڈ پیکٹ کیپچر فیچر ایک ایمبیڈڈ پیکٹ کیپچر سیشن میں بڑھے ہوئے بفر سائز، مسلسل کیپچر، اور متعدد MAC ایڈریسز کی فلٹرنگ کی حمایت کرتا ہے۔ ایمبیڈڈ پیکٹ کیپچر بڑھانے کو ترتیب دینے کے لیے کوئی GUI اقدامات نہیں ہیں۔
ایمبیڈڈ پیکٹ کیپچر (CLI) کو ترتیب دینا
ایمبیڈڈ پیکٹ کیپچر فیچر میں اضافہ کے ساتھ، بفر کا سائز 100 MB سے بڑھا کر 500 MB کر دیا گیا ہے۔
نوٹ
بفر میموری کی قسم کا ہے۔ آپ یا تو میموری بفر کو برقرار رکھ سکتے ہیں یا میموری بفر کو کاپی کر سکتے ہیں جو a میں موجود ہے۔ file مزید معلومات ذخیرہ کرنے کے لیے۔
طریقہ کار
| حکم یا ایکشن | مقصد | |
| مرحلہ 1 | Exampلی: فعال کریں ڈیوائس> فعال کریں۔ |
مراعات یافتہ EXEC موڈ کو فعال کرتا ہے۔ اگر کہا جائے تو اپنا پاس ورڈ درج کریں۔ |
| مرحلہ 2 | مانیٹر کیپچر ای پی سی سیشن نام انٹرفیس گیگا بائٹ ایتھرنیٹ انٹرفیس نمبر {دونوں میں باہر} Exampلی: ڈیوائس# مانیٹر کیپچر epc-session1 انٹرفیس GigabitEthernet 0/0/1 دونوں |
ان باؤنڈ، آؤٹ باؤنڈ، یا ان باؤنڈ اور دونوں کے لیے گیگابٹ ایتھرنیٹ انٹرفیس کو ترتیب دیتا ہے۔ آؤٹ باؤنڈ پیکٹ. Gigabit Cisco 9800-CL کنٹرولرز کے لیے ہے، سابق کے لیےample، Gi1، Gi2، یا Gi3۔ فزیکل کنٹرولرز کے لیے، اگر آپ کو کنفیگر کیا گیا ہو تو آپ کو پورٹ چینل کی وضاحت کرنی چاہیے۔ سابقampجسمانی انٹرفیس کے لئے les Te یا Tw ہیں۔ نوٹ آپ پیکٹ پنٹ کو سی پی یو پر کیپچر کرنے کے لیے کنٹرول پلین کمانڈ بھی چلا سکتے ہیں۔ |
| مرحلہ 3 | (اختیاری) مانیٹر کیپچر epc-session-name حد دورانیہ حد مدت Exampلی: ڈیوائس# مانیٹر کیپچر epc-session1 کی حد کی مدت 3600 |
مانیٹر کیپچر کی حد کو سیکنڈوں میں ترتیب دیتا ہے۔ |
| مرحلہ 4 | (اختیاری) مانیٹر کیپچر epc-session-name بفر سرکلر file کوئیfiles file-سائز فی-file-سائز Exampلی: ڈیوائس # مانیٹر کیپچر epc-session1 بفر سرکلر file 4 file-سائز 20 |
کو ترتیب دیتا ہے۔ file سرکلر بفر میں. (بفر سرکلر یا لکیری ہو سکتا ہے)۔ جب سرکلر ترتیب دیا جاتا ہے، files ایک انگوٹی بفر کے طور پر کام کرتا ہے. نمبر کی قدر کی حد of files کی ترتیب 2 سے 5 تک ہے۔ کی قدر کی حد file سائز 1 MB سے 500 MB تک ہے۔ بفر کمانڈ کے لیے مختلف کلیدی الفاظ دستیاب ہیں، جیسے سرکلر، file، اور سائز. یہاں، سرکلر کمانڈ اختیاری ہے۔ نوٹ مسلسل کیپچر کے لیے سرکلر بفر کی ضرورت ہے۔ یہ مرحلہ تبادلہ پیدا کرتا ہے۔ files کنٹرولر میں۔ تبادلہ files پیکٹ کیپچر نہیں ہیں (PCAP) files، اور اس وجہ سے، تجزیہ نہیں کیا جا سکتا. جب ایکسپورٹ کمانڈ چلائی جاتی ہے تو سویپ files کو ایک PCAP کے طور پر ملا کر برآمد کیا جاتا ہے۔ file. |
| مرحلہ 5 | مانیٹر کیپچر epc-session-name match {any | ipv4 | ipv6 | میک | pklen-range} Exampلی: ڈیوائس# مانیٹر کیپچر epc-session1 کسی سے بھی مماثل ہے۔ |
ان لائن فلٹرز کو کنفیگر کرتا ہے۔ نوٹ آپ فلٹرز اور ACLs کو ترتیب دے سکتے ہیں۔ |
| مرحلہ 6 | (اختیاری) مانیٹر کیپچر epc-session-name رسائی کی فہرست رسائی کی فہرست کا نام Exampلی: ڈیوائس # مانیٹر کیپچر ای پی سی سیشن 1 رسائی کی فہرست رسائی کی فہرست 1 |
پیکٹ کیپچر کے فلٹر کے طور پر رسائی کی فہرست کی وضاحت کرنے والے مانیٹر کیپچر کو ترتیب دیتا ہے۔ |
| مرحلہ 7 | (اختیاری) مانیٹر کیپچر epc-session-name مسلسل کیپچر http:location/fileنام Exampلی: ڈیوائس # مانیٹر کیپچر epc-session1 مسلسل-کیپچر https://www.cisco.com/epc1.pcap |
مسلسل پیکٹ کیپچر کو کنفیگر کرتا ہے۔ کی خودکار برآمد کو فعال کرتا ہے۔ fileایک مخصوص کے لئے s بفر اوور رائٹ ہونے سے پہلے کا مقام۔ نوٹ • مسلسل کیپچر کے لیے سرکلر بفر کی ضرورت ہے۔ • ترتیب دیں fileایک .pcap ایکسٹینشن کے ساتھ نام۔ • ایک سابقampلی کا fileنام اور نام بنانے کے لیے استعمال کیا جاتا ہے۔ fileنام درج ذیل ہے: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • پیکٹوں کے خود بخود برآمد ہونے کے بعد، بفر کو اس وقت تک صاف نہیں کیا جاتا جب تک کہ اسے نئے آنے والے کیپچر پیکٹوں کے ذریعے اوور رائٹ نہ کر دیا جائے، یا صاف کیا جائے، یا حذف شدہ کمانڈز۔ |
| مرحلہ 8 | (اختیاری) [نہیں] مانیٹر کیپچر epc-session-name inner mac MAC1 [MAC2… MAC10]
Exampلی: ڈیوائس # مانیٹر کیپچر ای پی سی سیشن 1 اندرونی میک 1.1.1 2.2.2 3.3.3 4.4.4 |
اندرونی MAC فلٹر کے طور پر 10 MAC پتوں تک کنفیگر کرتا ہے۔ نوٹ • جب کیپچر جاری ہے تو آپ اندرونی MACs میں ترمیم نہیں کر سکتے۔ • آپ ایک کمانڈ میں یا متعدد کمانڈ لائنوں کا استعمال کرکے MAC ایڈریس درج کر سکتے ہیں۔ کریکٹر سٹرنگ کی حد کی وجہ سے، آپ ایک سنگل میں صرف پانچ MAC ایڈریس درج کر سکتے ہیں۔ کمانڈ لائن. آپ بقیہ میک ایڈریس اگلی کمانڈ لائن میں درج کر سکتے ہیں۔ • اگر کنفیگر شدہ اندرونی میک ایڈریسز کی تعداد 10 ہے، تو ایک نیا MAC ایڈریس اس وقت تک کنفیگر نہیں ہو سکتا جب تک کہ آپ پرانے کنفیگر شدہ اندرونی MAC ایڈریس کو حذف نہ کر دیں۔ |
| مرحلہ 9 | مانیٹر کیپچر epc-session-name start Exampلی: ڈیوائس# کوئی مانیٹر کیپچر نہیں epc-session1 شروع |
پیکٹ ڈیٹا کی گرفتاری شروع کرتا ہے۔ |
| مرحلہ 10 | مانیٹر کیپچر epc-session-name stop Exampلی: ڈیوائس# کوئی مانیٹر کیپچر epc-session1 سٹاپ نہیں۔ |
پیکٹ ڈیٹا کی گرفتاری کو روکتا ہے۔ |
| مرحلہ 11 | مانیٹر کیپچر ای پی سی سیشن نام برآمد fileمقام/fileنام Exampلی: ڈیوائس # مانیٹر کیپچر ای پی سی سیشن 1 ایکسپورٹ https://www.cisco.com/ecap-file.pcap |
مسلسل کیپچر کنفیگر نہ ہونے پر کیپچر کردہ ڈیٹا کو تجزیہ کے لیے برآمد کرتا ہے۔ |
ایمبیڈڈ پیکٹ کیپچر کی تصدیق کرنا
کو view تشکیل شدہ file نمبر اور فی file سائز، درج ذیل کمانڈ کو چلائیں:
نوٹ
مندرجہ ذیل کمانڈ اس بات سے قطع نظر ظاہر ہوتی ہے کہ مسلسل کیپچر فعال ہے یا نہیں۔ اس کمانڈ کا استعمال کرتے ہوئے تشکیل شدہ اندرونی میک ایڈریسز بھی دکھائے جاتے ہیں۔
کو view تشکیل شدہ ایمبیڈڈ پیکٹ کیپچر بفر files، درج ذیل کمانڈز چلائیں:
دستاویزات / وسائل
 |
CISCO 9800 سیریز کیٹیلسٹ وائرلیس کنٹرولر ایمبیڈڈ پیکٹ کیپچر [پی ڈی ایف] یوزر گائیڈ 9800 سیریز کیٹیلسٹ وائرلیس کنٹرولر ایمبیڈڈ پیکٹ کیپچر، 9800 سیریز، کیٹالسٹ وائرلیس کنٹرولر ایمبیڈڈ پیکٹ کیپچر، وائرلیس کنٹرولر ایمبیڈڈ پیکٹ کیپچر، کنٹرولر ایمبیڈڈ پیکٹ کیپچر، ایمبیڈڈ پیکٹ کیپچر، پیکٹ کیپچر، ایمبیڈڈ پیکٹ کیپچر، |
 |
CISCO 9800 سیریز کیٹالسٹ وائرلیس کنٹرولر [پی ڈی ایف] یوزر گائیڈ 9800 سیریز کیٹالسٹ وائرلیس کنٹرولر، 9800 سیریز، کیٹالسٹ وائرلیس کنٹرولر، وائرلیس کنٹرولر، کنٹرولر |
