Программное обеспечение Cisco IOS и NX-OS : Cisco IOS 15.0M

Одновременный встроенный захват пакета от двух Примеров конфигурации интерфейсов

28 июля 2013 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (1 августа 2013) | Отзыв


Содержание


Введение

EPC является встроенным средством захвата пакета, которое позволяет администраторам сети перехватывать пакеты, которые текут к, через, или от устройства и проанализировать их локально или сохранить и экспортировать их (в программное средство, такое как Wireshark) для автономного анализа.

Этот документ предоставляет пример конфигурации, который перехватывает кадры до 1550 байтов в круговом накопительном буфере 10 mb от интерфейса gi0/1 и gi0/0.

Примечание. Внесенный Аджитом Сингхом и Джоном Касалом, специалистами службы технической поддержки Cisco.

Предварительные условия

Требования

Для этого документа отсутствуют особые требования.

Используемые компоненты

Сведения в этом документе основываются на Cisco IOS Release 5. x :

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Условные обозначения

Подробные сведения об условных обозначениях см. в документе "Условные обозначения технических терминов Cisco".

Настройка

В этом разделе содержатся сведения о настройке функций, описанных в данном документе.

 Примечание. Используйте Средство поиска команд (только для зарегистрированных клиентов) для получения дополнительной информации по используемым в данном разделе командам.

Эта конфигурация перехватывает кадры до 1550 байтов в круговом накопительном буфере 10 mb от интерфейса gi0/1 и gi0/0:


!-- Define a capture buffer.

 
monitor capture buffer pcap-buffer 1 size 10000 max-size 1550
 

!-- Define a capture point.

 
monitor capture point ip cef pcap-point1 g0/0 both
monitor capture point ip process-switched pcap-point2 both
 

!-- Associates the capture point with the capture buffer 
!-- so that packets captured from the specified capture 
!-- point can be dumped to the associated capture buffer.

 
monitor capture point associate pcap-point1 pcap-buffer1
monitor capture point associate pcap-point2 pcap-buffer1
 

!-- Repeat the same steps for second interface.

 
monitor capture buffer pcap-buffer A size 10000 max-size 1550
monitor capture point ip cef pcap-pointA g0/1 both
monitor capture point ip process-switched pcap-pointB both
monitor capture point associate pcap-pointA pcap-bufferA
monitor capture point associate pcap-pointB pcap-bufferA
 
monitor capture buffer pcap-buffer filter access-list 110 !<- optional
 

!-- Enable the capture point to start capturing packet data.

 
monitor capture point start pcap-point1
monitor capture point start pcap-point2
monitor capture point start pcap-pointA
monitor capture point start pcap-pointB
 

!-- Verify the configuration.

 
show monitor capture point all
show monitor capture buffer all
 

!-- Disable the capture point and stop the packet data capture process.

 
monitor capture point stop pcap-point1
monitor capture point stop pcap-point2
monitor capture point stop pcap-pointA
monitor capture point stop pcap-pointB
 

!-- Export the data for analysis.

 
monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap
monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

Примечание. Эта функция была представлена в Cisco IOS Release 12.4 (20) T. Cisco рекомендует использовать версию 15.x, так как код версии 12.4 перехватывает только первые 512 байтов пакета.

Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.


Дополнительные сведения


Document ID: 115805