网真 : 思科统一 IP 电话 7900 系列

思科7900系列IP电话机抓包方法

2011 年 3 月 22 日 - 原创文档
其他版本: PDFpdf | 反馈

目录

介绍
步骤
  1. 连接思科IP话机
  2. 开启"Span to PC Port"
  3. 使用Wireshark抓包

介绍

排障的时候我们可能会需要抓取IP话机的数据包。本文介绍如何使用IP PHONE内嵌的PC端口来抓包。PC端口可以拷贝所有进入Switch端口的流量,同时需要借助PC上的抓包工具来实现数据包的抓取。

步骤

1. 连接思科IP话机

PC应连接至IP电话后面的PC端口上,IP电话通过SW端口和交换机互联。

2. 开启"Span to PC Port"

在Callmanager IP Phone配置页面,开启"Span to PC Port"配置选项:

注:7940/7960 IP 电话不支持Span to PC,所有的数据自动发向PC端口

这个动作会触发IP电话在TFTP服务器配置文件的改变。保存并重启IP电话以获得新的配置文件。

3. 使用Wireshark抓包

步骤如下:

A. 开始抓包

打开Wireshark,点击左边的网卡

会弹出'Capture Interfaces'对话窗口。 选择和IP Phone连接的网卡进行抓包

B. 重现问题进行抓包

根据PC使用情况不同,可能有许多流量、数据包被抓取到。通过eth.addr和IP电话的MAC地址来过滤抓包结果。

C. 停止抓包

D. 保存抓包结果为.pcap文件