Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Proceso de captura de paquetes

Verificar el uso del espacio en disco y la ubicación de captura

Opciones de captura

Iniciar y recopilar la captura

Información Relacionada

Introducción

Este documento describe cómo recopilar una captura de paquetes desde la CLI de un Expressway o Video Communication Server (VCS) con la función Tcpdump.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Cisco Expressway o Cisco VCS

- Tcpdump

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Proceso de captura de paquetes

Verificar el uso del espacio en disco y la ubicación de captura

1. Inicie sesión en la CLI de Expressway con el usuario raíz y la contraseña asociada.

Inicio de sesión de Expressway Root

2. Utilice el comando para verificar el uso del espacio en disco para asegurarse de que haya espacio suficiente para almacenar la captura de paquetes.

df /mnt/harddisk

3. Cree un nuevo directorio para la captura que se almacenará con el comando.

mkdir /mnt/harddisk/capture

4. Acceda al directorio recién creado.

cd /mnt/harddisk/capture

Opciones de captura

La captura de paquetes se puede configurar mediante la función Tcpdump con varias opciones. El comando captura paquetes en cualquier interfaz y escribe en un archivo llamado Newcapture. Puede especificar el nombre de archivo y las opciones que desee.

tcpdump -i any -w Newcapture

Las opciones adicionales se describen en la página de comando man Tcpdump.

Iniciar y recopilar la captura

1. Inicie una nueva captura de paquetes mediante el comando. Las opciones utilizadas en el comando capturan paquetes en la interfaz Ethernet 0, mostrando el paquete completo y escribiendo en un archivo llamado Newcapture.

tcpdump -i eth0 -s 0 -w Newcapture

2. Una vez capturados los paquetes deseados, detenga la captura presionando el botón Control más el botón C al mismo tiempo en el teclado.

Línea de comandos de Expressway

3. Utilice un cliente de protocolo seguro de transferencia de archivos (SFTP) para transferir el archivo desde el directorio de captura al equipo local.

4. Quite el directorio y el archivo de captura de paquetes recién creados con el comando.

rm -r /mnt/harddisk/capture

Información Relacionada

- Tcpdump Manpage