Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Configuration

Diagramme du réseau

Configurations

Vérification

Dépannage

Introduction

Ce document décrit comment collecter la capture de paquets câblée interne (PCAP) à partir de l'interface de ligne de commande (CLI) du point d'accès (AP) avec le serveur TFTP (Trivial File Transfer Protocol).

Contribution de Jasia Ahsan, ingénieur du centre d'assistance technique Cisco.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Accès CLI au point d'accès avec Secure Shell (SSH) ou accès console.

- serveur TFTP

- Fichiers .PCAP

Components Used

- Contrôleur LAN sans fil (WLC) 5520 sur le code 8.10.112.

- AP 9120AXI

- serveur TFTP

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configuration

Diagramme du réseau

Configurations

La configuration PCAP a été effectuée avec SSH à AP. Trois types de trafic peuvent être sélectionnés : IP, TCP et UDP. Dans ce cas, le trafic IP a été sélectionné.

Étape 1. Connectez-vous à l'interface de ligne de commande du point d'accès avec SSH.

Étape 2. Démarrez PCAP pour le trafic IP et exécutez cette commande,

CLI:

# debug traffic wired ip capture

% Writing packets to "/tmp/pcap/2802_capture.pcap0"

#reading from file /dev/click_wired_log, link-type EN10MB (Ethernet)

Étape 3. Notez que le résultat est écrit dans un fichier du dossier /tmp/pcap avec le nom AP ajouté au fichier pcap.

Étape 4. Lancez un test ping pour capturer le trafic IP.

CLI:

#ping 10.201.236.91

Sending 5, 100-byte ICMP Echos to 10.201.236.91, timeout is 2 seconds

!!!!!

Étape 5. Arrêtez la capture.

CLI:

#no debug traffic wired ip capture

Étape 6. Copiez le fichier sur un serveur tftp.

CLI:

# copy pcap 2802_capture.pcap0 tftp: 10.201.236.33

###################################################################################################################################################### 100.0%

Note: Il y a un espace avant l'adresse IP du serveur tftp.

Vérification

Ouvrez le fichier à l'aide de n'importe quel outil d'analyse de paquets. Wireshark est utilisé ici pour ouvrir ce fichier.

Les résultats du test ping sont visibles dans l’image.

Dépannage

Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.