Capturas del SPAN de los Catalyst 6500 Series Switch para el tráfico dirigido hacia la CPU

Introducción

Este documento describe cómo utilizar la característica del (SPAN) del analizador de puertos del switch como SPAN RP-Inband para capturar los paquetes en la trayectoria entre el switch processor (SP) CPU y el (RP) CPU del procesador del router en un Cisco Catalyst 6500 Series Switch que ejecute el Supervisor Engine 720.

Aunque todos los paquetes en esta trayectoria no alcancen el CPU, este proceso proporciona una buena muestra para analizar en casos del utilización debido a de la CPU elevada al tráfico que se lleva en batea al CPU.

Prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información en este documento se basa en los Cisco Catalyst 6500 Series Switch que ejecutan el Supervisor Engine 720.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Capture los paquetes

Determine la versión del ^{® del} Cisco IOS que se ejecuta en su Switch, y utilice los comandos apropiados:

Cisco IOS Release 12.2(18)SXF

6500#monitor session 1 source interface <mod/port> 
!Use any dummy interface that is administratively shut down.

6500#monitor session 1 destination interface <mod/port> 
! interface with PC running wireshark attached 

6500#remote login switch

6500-sp#test monitor add 1 rp-inband tx

Cisco IOS Release 12.2(33)SXH y Posterior

6500(config)# monitor session 1 type local 

6500(config-mon-local)# source cpu rp tx 

6500(config-mon-local)# destination interface <mod/port>
! interface with PC running wireshark attached

6500(config-mon-local)# no shut

Esta configuración duplica el tráfico en el SP-RP trayecto dentro de la banda, y lo desvía a la interfaz de destino. Conecte un PC en la interfaz de destino, y comience la aplicación del rastreador (Wireshark, por ejemplo) para capturar el tráfico recibido en el Network Interface Cards (NIC).