Software Cisco IOS y NX-OS : Cisco IOS 15.0M

Captura de paquetes integrada simultánea a partir del ejemplo de configuración de dos interfaces

31 Julio 2013 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (1 Agosto 2013) | Comentarios


Contenido


Introducción

El EPC es un recurso a bordo de la captura de paquetes que permite que los administradores de la red capturen los paquetes a los cuales fluya, a través, o del dispositivo y que los analicen localmente o que los salven y que exporten (a una herramienta tal como Wireshark) para la análisis fuera de línea.

Este documento proporciona una configuración de muestra que capture las tramas hasta 1550 bytes en un buffer circular de la captura de 10MB de la interfaz gi0/0 y gi0/1.

Nota: Contribuido por Ajeet Singh y Juan Casale, ingenieros de Cisco TAC.

Prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información en este documento se basa en el Cisco IOS Release 5.x.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.

Configurar

En esta sección encontrará la información para configurar las funciones descritas en este documento.

Nota: Utilice la herramienta Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos utilizados en esta sección.

Esta configuración captura las tramas hasta 1550 bytes en un buffer circular de la captura de 10MB de la interfaz gi0/0 y gi0/1:


!-- Define a capture buffer.

 
monitor capture buffer pcap-buffer 1 size 10000 max-size 1550
 

!-- Define a capture point.

 
monitor capture point ip cef pcap-point1 g0/0 both
monitor capture point ip process-switched pcap-point2 both
 

!-- Associates the capture point with the capture buffer 
!-- so that packets captured from the specified capture 
!-- point can be dumped to the associated capture buffer.

 
monitor capture point associate pcap-point1 pcap-buffer1
monitor capture point associate pcap-point2 pcap-buffer1
 

!-- Repeat the same steps for second interface.

 
monitor capture buffer pcap-buffer A size 10000 max-size 1550
monitor capture point ip cef pcap-pointA g0/1 both
monitor capture point ip process-switched pcap-pointB both
monitor capture point associate pcap-pointA pcap-bufferA
monitor capture point associate pcap-pointB pcap-bufferA
 
monitor capture buffer pcap-buffer filter access-list 110 !<- optional
 

!-- Enable the capture point to start capturing packet data.

 
monitor capture point start pcap-point1
monitor capture point start pcap-point2
monitor capture point start pcap-pointA
monitor capture point start pcap-pointB
 

!-- Verify the configuration.

 
show monitor capture point all
show monitor capture buffer all
 

!-- Disable the capture point and stop the packet data capture process.

 
monitor capture point stop pcap-point1
monitor capture point stop pcap-point2
monitor capture point stop pcap-pointA
monitor capture point stop pcap-pointB
 

!-- Export the data for analysis.

 
monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap
monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

Nota: Esta característica fue introducida en el Cisco IOS Release 12.4(20)T. Cisco recomienda que usted utiliza la versión 15.x, puesto que el código de la versión 12.4 captura solamente los primeros 512 bytes del paquete.

Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Información Relacionada


Document ID: 115805