Introduction
Ce document décrit les étapes pour activer la capture d'écoulement sur le périphérique 8000 de l'engine de Contrôle de service Cisco (SCE). Cette caractéristique aide à capturer la circulation entre une source et une destination particulières, par le SCE. La capture de paquet est importante pour dépanner n'importe quelle question de classification sur le périphérique SCE. Car cette caractéristique aide à capturer le trafic basé sur l'adresse IP d'abonné, adresse IP de réseau, protocole de transport et ainsi de suite, il est très utile de capturer une particularité traversent le périphérique SCE.
Conditions préalables
Conditions requises
Cisco recommande que vous ayez la connaissance des solutions de Contrôle de service Cisco.
Les informations dans ce document sont basées sur le test effectué sur SCE 8000 avec la version 5.2.0 SCOS, toutefois ce document n'est limité à aucune version de logiciel spécifique.
Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.
Cisco recommande que les utilisateurs se rendent compte de l'incidence de cette caractéristique sur le périphérique SCE. Si vous activez la capture d'écoulement, il pourrait affecter la représentation du SCE. Le SCE ne pourrait exécuter aucun Deep Packet Inspection (DPI) sur l'écoulement spécifique et aucun enregistrement de données brutes (RDR) n'est généré pour cet écoulement. Par conséquent, il est recommandé pour permettre à cette caractéristique de dépanner seulement la question et de désactiver la même chose dès que l'information requise sera capturée.
Configurez
Étape 1. Configurez la règle de la circulation. La règle de la circulation définit l'écoulement doit être capturée. Spécifiez l'abonné et l'adresse IP de réseau et le protocole de trasnport. La commande mentionnée en configure l'adresse IP de côté des abonnés comme 192.168.1.1, IP address de réseau et protocole de transport latéraux si.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>traffic-rule name flowcapture IP-addresses subscriber-side 192.168.1.1/32 network-side all protocol all direction both traffic-counter none action flow-capture
Afin de configurer la durée de la capture comme illimitée, le par défaut est de 3600 secondes où la commande est utilisée.
SCE8000(config if)#>flow-capture controllers time Unlimited
Étape 2. Commencez la capture. Avec ceci, des débuts SCE pour capturer le trafic et pour enregistrer la même chose dans le fichier Packet_capture.cap dans le ftp server.
SCE8000#> flow-capture start format cap file-name-prefix ftp://myuser:mypassword@10.1.1.1/Packet_capture
Étape 3. Initiez le trafic par le SCE, qui doit être capturé.
Étape 4. Vérifiez que le SCE le trafic est enregistré avec cette commande.
SCE8000-1#>show interface LineCard 0 flow-capture
Flow Capture Status (module #1):
--------------------------------
Flow capture status: RECORDING
Capturing type: ONLINE
Target file name: ftp://myuser:mypassword@10.1.1.1/Packet_capture.cap
Target file size (bytes): 6040
Time limit (sec): Unlimited
Max L4 payload length (bytes): Unlimited
Number of recorded packets: 57
Number of lost packets: 0
Étape 5. Après que l'infiormation exigé soit collecté, arrêtez la capture d'écoulement.
SCE8000#> flow-capture stop
Étape 6. Retirez la règle de la circulation.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>no traffic-rule name flowcapture
Vérifiez
Aucune procédure de vérification n'est disponible pour cette configuration.
Dépannez
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.
Guide d'installation et de configuration SCE 8000 de Cisco
Commentaires