Exemple de configuration de la capture de paquets intégrée simultanée à partir de deux interfaces

Introduction

Ce document décrit un exemple de configuration EPC (Embedded Packet Capture) qui capture des trames jusqu'à 1 550 octets dans un tampon de capture circulaire de 10 mégaoctets à partir des interfaces GigabitEthernet 0/0 et GigabitEthernet 0/1.

EPC est une fonction de capture de paquets intégrée qui permet aux administrateurs réseau de capturer les paquets qui circulent vers, via ou depuis le périphérique et de les analyser localement ou de les enregistrer et de les exporter (vers un outil tel que Wireshark) pour analyse hors ligne.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations de ce document sont basées sur le logiciel Cisco IOS^® Version 15.x.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuration

Note: Utilisez l'Outil de recherche de commande (clients inscrits seulement) pour obtenir plus d'informations sur les commandes utilisées dans cette section.

Cette configuration capture des trames jusqu'à 1 550 octets dans un tampon de capture circulaire de 10 Mo à partir des interfaces GigabitEthernet 0/0 et GigabitEthernet 0/1 :

!-- Define a capture buffer.


monitor capture buffer pcap-buffer1 size 10000 max-size 1550


!-- Define a capture point.


monitor capture point ip cef pcap-point1 g0/0 both
monitor capture point ip process-switched pcap-point2 both


!-- Associates the capture point with the capture buffer 
!-- so that packets captured from the specified capture 
!-- point can be dumped to the associated capture buffer.


monitor capture point associate pcap-point1 pcap-buffer1
monitor capture point associate pcap-point2 pcap-buffer1


!-- Repeat the same steps for second interface.


monitor capture buffer pcap-bufferA size 10000 max-size 1550
monitor capture point ip cef pcap-pointA g0/1 both
monitor capture point ip process-switched pcap-pointB both
monitor capture point associate pcap-pointA pcap-bufferA
monitor capture point associate pcap-pointB pcap-bufferA


!-- Optionally you can specify an access-list in order to capture
!-- only interesting traffic as defined by access-lists 110 and 120.


monitor capture buffer pcap-buffer1 filter access-list 110
monitor capture buffer pcap-bufferA filter access-list 120


!-- Enable the capture point in order to start packet data capture.


monitor capture point start pcap-point1
monitor capture point start pcap-point2
monitor capture point start pcap-pointA
monitor capture point start pcap-pointB


!-- Verify the configuration.


show monitor capture point all
show monitor capture buffer all


!-- Disable the capture point, and stop the packet data capture process.


monitor capture point stop pcap-point1
monitor capture point stop pcap-point2
monitor capture point stop pcap-pointA
monitor capture point stop pcap-pointB


!-- Export the data for analysis.


monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap
monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

Note: Cette fonctionnalité a été introduite dans le logiciel Cisco IOS Version 12.4(20)T. Cisco vous recommande d'utiliser la version 15.x, car le code version 12.4 capture uniquement les 512 premiers octets du paquet.

Vérification

Aucune procédure de vérification n'est disponible pour cette configuration.

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.

Informations connexes

• Capture de paquets intégrée
• Support et documentation techniques - Cisco Systems