Chụp gói nhúng
Lịch sử tính năng để chụp gói nhúng
Bảng này cung cấp thông tin phát hành và thông tin liên quan về tính năng được giải thích trong phần này. Tính năng này cũng có sẵn trong tất cả các bản phát hành tiếp theo bản phát hành mà chúng được giới thiệu, trừ khi có ghi chú khác.
Bảng 1: Lịch sử tính năng của tính năng chụp gói nhúng
| Giải phóng | Tính năng | Thông tin tính năng |
| Cisco iOS XE Dublin 17.12.1 |
Gói nhúng Chiếm lấy |
Tính năng Ghi gói nhúng được cải tiến để hỗ trợ tăng kích thước bộ đệm, chụp liên tục và lọc nhiều địa chỉ MAC trong một Nhúng Phiên chụp gói (EPC). |
Thông tin về tính năng chụp gói nhúng
Tính năng Ghi gói nhúng giúp theo dõi và khắc phục sự cố các gói. Tính năng Ghi gói nhúng trên bộ điều khiển được sử dụng để khắc phục nhiều sự cố, chẳng hạn như sự cố xác thực với RADIUS, kết nối hoặc ngắt kết nối AP, chuyển tiếp máy khách, ngắt kết nối và chuyển vùng cũng như các tính năng cụ thể khác như phát đa hướng, mDNS, ô, tính di động và vân vân. Tính năng này cho phép quản trị viên mạng nắm bắt các gói dữ liệu truyền qua, đến và từ thiết bị Cisco. Khi khắc phục sự cố khi tham gia AP hoặc sự cố tích hợp máy khách, nếu bạn không thể dừng ghi ngay khi xảy ra sự cố thì thông tin quan trọng có thể bị mất. Trong hầu hết các trường hợp, bộ đệm 100 MB là không đủ để thu thập dữ liệu. Hơn nữa, tính năng Ghi gói nhúng hiện có chỉ hỗ trợ lọc một địa chỉ MAC bên trong, giúp nắm bắt lưu lượng truy cập của một máy khách cụ thể. Đôi khi, rất khó để xác định chính xác máy khách không dây nào đang gặp sự cố.
Từ Cisco IOS XE Dublin 17.12.1, tính năng Ghi gói nhúng hỗ trợ tăng kích thước bộ đệm, chụp liên tục và lọc nhiều địa chỉ MAC trong một phiên Ghi gói nhúng. Không có bước GUI nào để định cấu hình tính năng nâng cao Embedded Packet Capture.
Định cấu hình Chụp gói nhúng (CLI)
Với tính năng nâng cao tính năng Embedded Packet Capture, kích thước bộ đệm được tăng từ 100 MB lên 500 MB.
Ghi chú
Bộ đệm thuộc loại bộ nhớ. Bạn có thể duy trì bộ nhớ đệm hoặc sao chép bộ nhớ đệm có trong một file để lưu trữ thêm thông tin.
Thủ tục
| Lệnh hoặc Hành động | Mục đích | |
| Bước 1 | Examplê: cho phép Thiết bị> bật |
Bật chế độ EXEC đặc quyền. Nhập mật khẩu của bạn nếu được nhắc. |
| Bước 2 | giao diện chụp màn hình epc-session-name Số giao diện GigabitEthernet {cả trong ngoài} Examplê: Device# chụp màn hình giao diện epc-session1 GigabitEthernet 0/0/1 cả hai |
Định cấu hình giao diện Gigabit Ethernet cho đường vào, đường ra hoặc cả đường vào và các gói gửi đi. Gigabit dành cho bộ điều khiển Cisco 9800-CL, ví dụample, Gi1, Gi2 hoặc Gi3. Đối với bộ điều khiển vật lý, bạn phải chỉ định kênh cổng nếu được định cấu hình. Bán tạiamptập tin dành cho giao diện vật lý là Te hoặc Tw. Ghi chú Bạn cũng có thể chạy lệnh control-plane để bắt gói tin vào CPU. |
| Bước 3 | (Tùy chọn) chụp màn hình epc-session-name thời lượng giới hạn thời lượng giới hạn Examplê: Thời lượng giới hạn chụp màn hình của thiết bị # epc-session1 3600 |
Định cấu hình giới hạn chụp màn hình, tính bằng giây. |
| Bước 4 | (Tùy chọn) chụp màn hình epc-session-name đệm tròn file không-của-files file-kích thước mỗi-file-kích cỡ Examplê: Thông tư bộ đệm chụp màn hình thiết bị # epc-session1 file 4 file-kích thước 20 |
cấu hình các file trong bộ đệm tròn. (Bộ đệm có thể là hình tròn hoặc tuyến tính). Khi vòng tròn được cấu hình, files hoạt động như một bộ đệm vòng. Khoảng giá trị của số of files được cấu hình là từ 2 đến 5. Phạm vi giá trị của file kích thước từ 1 MB đến 500 MB. Có nhiều từ khóa khác nhau dành cho lệnh đệm, chẳng hạn như, thông tư, file, và kích thước. Ở đây, lệnh vòng tròn là tùy chọn. Ghi chú Cần có bộ đệm tròn để chụp liên tục. Bước này tạo ra trao đổi files trong bộ điều khiển. Tráo đổi files không phải là chụp gói (PCAP) files, và do đó, không thể phân tích được. Khi lệnh xuất được chạy, trao đổi files được kết hợp và xuất dưới dạng một PCAP file. |
| Bước 5 | chụp màn hình epc-session-name khớp với {bất kỳ | ipv4 | ipv6 | mac | phạm vi pklen} Examplê: Thiết bị# chụp màn hình epc-session1 khớp với bất kỳ |
Định cấu hình bộ lọc nội tuyến. Ghi chú Bạn có thể định cấu hình bộ lọc và ACL. |
| Bước 6 | (Tùy chọn) chụp màn hình epc-session-name danh sách truy cập tên danh sách truy cập Examplê: Chụp màn hình thiết bị # epc-session1 danh sách truy cập danh sách truy cập1 |
Định cấu hình chụp màn hình chỉ định danh sách truy cập làm bộ lọc để chụp gói. |
| Bước 7 | (Tùy chọn) chụp màn hình epc-session-name chụp liên tục http:location/filetên Examplê: Chụp màn hình # thiết bị epc-session1 chụp liên tục https://www.cisco.com/epc1.pcap |
Cấu hình chụp gói liên tục. Cho phép xuất tự động files đến một cụ thể vị trí trước khi bộ đệm bị ghi đè. Ghi chú • Cần có bộ đệm tròn để chụp liên tục. • Định cấu hình filetên có phần mở rộng .pcap. • Người yêu cũample của filetên và danh pháp được sử dụng để tạo ra filetên như sau: CONTINUOUS_CAP_20230601130203.pcap CONTINUOUS_CAP_20230601130240.pcap • Sau khi các gói được xuất tự động, bộ đệm sẽ không bị xóa cho đến khi nó bị ghi đè bởi các gói chụp mới đến hoặc các lệnh bị xóa hoặc bị xóa. |
| Bước 8 | (Tùy chọn) [không] chụp màn hình epc-session-name bên trong mac MAC1 [MAC2… MAC10]
Examplê: Chụp màn hình thiết bị # epc-session1 mac bên trong 1.1.1 2.2.2 3.3.3 4.4.4 |
Định cấu hình tối đa 10 địa chỉ MAC làm bộ lọc MAC bên trong. Ghi chú • Bạn không thể sửa đổi các MAC bên trong trong khi quá trình chụp đang diễn ra. • Bạn có thể nhập địa chỉ MAC bằng một lệnh duy nhất hoặc bằng cách sử dụng nhiều dòng lệnh. Do giới hạn chuỗi ký tự, bạn chỉ có thể nhập năm địa chỉ MAC trong một dòng lệnh. Bạn có thể nhập phần còn lại của địa chỉ MAC vào dòng lệnh tiếp theo. • Nếu số lượng địa chỉ MAC bên trong được cấu hình là 10, địa chỉ MAC mới sẽ không thể được cấu hình cho đến khi bạn xóa địa chỉ MAC bên trong đã được cấu hình cũ. |
| Bước 9 | chụp màn hình epc-session-name bắt đầu Examplê: Thiết bị# không chụp màn hình epc-session1 bắt đầu |
Bắt đầu thu thập dữ liệu gói. |
| Bước 10 | chụp màn hình epc-session-name dừng Examplê: Thiết bị# không chụp màn hình epc-session1 dừng |
Dừng thu thập dữ liệu gói. |
| Bước 11 | chụp màn hình epc-session-name xuất filevị trí/filetên Examplê: Device# chụp màn hình xuất epc-session1 https://www.cisco.com/ecap-file.pcap |
Xuất dữ liệu đã chụp để phân tích khi không định cấu hình tính năng chụp liên tục. |
Xác minh việc chụp gói nhúng
ĐẾN view được cấu hình file số lượng và mỗi file kích thước, chạy lệnh sau:
Ghi chú
Lệnh sau được hiển thị bất kể việc chụp liên tục có được bật hay không. Các địa chỉ MAC bên trong được cấu hình cũng được hiển thị bằng lệnh này.
ĐẾN view bộ đệm Chụp gói nhúng được cấu hình files, hãy chạy các lệnh sau:
Tài liệu / Tài nguyên
 |
Bộ điều khiển không dây Catalyst dòng CISCO 9800 Chụp gói nhúng [tập tin pdf] Hướng dẫn sử dụng Chụp gói nhúng bộ điều khiển không dây Catalyst 9800, Dòng 9800, Chụp gói nhúng bộ điều khiển không dây Catalyst, Chụp gói nhúng bộ điều khiển không dây, Chụp gói nhúng bộ điều khiển, Chụp gói nhúng, Chụp gói, Chụp |
 |
Bộ điều khiển không dây xúc tác dòng CISCO 9800 [tập tin pdf] Hướng dẫn sử dụng Bộ điều khiển không dây Catalyst 9800 Series, Dòng 9800, Bộ điều khiển không dây Catalyst, Bộ điều khiển không dây, Bộ điều khiển |
