Sommario

Introduzione

Requisiti

Componenti usati

Configurazione

Verifica

Risoluzione dei problemi

Informazioni correlate

Introduzione

Questo documento descrive un esempio di configurazione EPC (Embedded Packet Capture) che acquisisce frame fino a 1550 byte in un buffer di acquisizione circolare di 10 megabyte da interfacce Gigabit Ethernet 0/0 e Gigabit Ethernet 0/1.

L'EPC è una funzione di acquisizione dei pacchetti integrata che consente agli amministratori di rete di acquisire i pacchetti che passano da, attraverso o verso il dispositivo e di analizzarli localmente o di salvarli ed esportarli (in uno strumento come Wireshark) per l'analisi offline.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Per la stesura del documento, è stato usato il software Cisco IOS® versione 15.x.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Configurazione

Nota: per ulteriori informazioni sui comandi menzionati in questa sezione, usare lo strumento di ricerca dei comandi (solo utenti registrati).

Questa configurazione acquisisce frame fino a 1550 byte in un buffer di acquisizione circolare di 10 MB da interfacce Gigabit Ethernet 0/0 e Gigabit Ethernet 0/1:

!-- Define a capture buffer.

monitor capture buffer pcap-buffer1 size 10000 max-size 1550

!-- Define a capture point.

monitor capture point ip cef pcap-point1 g0/0 both

monitor capture point ip process-switched pcap-point2 both

!-- Associates the capture point with the capture buffer

!-- so that packets captured from the specified capture

!-- point can be dumped to the associated capture buffer.

monitor capture point associate pcap-point1 pcap-buffer1

monitor capture point associate pcap-point2 pcap-buffer1

!-- Repeat the same steps for second interface.

monitor capture buffer pcap-bufferA size 10000 max-size 1550

monitor capture point ip cef pcap-pointA g0/1 both

monitor capture point ip process-switched pcap-pointB both

monitor capture point associate pcap-pointA pcap-bufferA

monitor capture point associate pcap-pointB pcap-bufferA

!-- Optionally you can specify an access-list in order to capture

!-- only interesting traffic as defined by access-lists 110 and 120.

monitor capture buffer pcap-buffer1 filter access-list 110

monitor capture buffer pcap-bufferA filter access-list 120

!-- Enable the capture point in order to start packet data capture.

monitor capture point start pcap-point1

monitor capture point start pcap-point2

monitor capture point start pcap-pointA

monitor capture point start pcap-pointB

!-- Verify the configuration.

show monitor capture point all

show monitor capture buffer all

!-- Disable the capture point, and stop the packet data capture process.

monitor capture point stop pcap-point1

monitor capture point stop pcap-point2

monitor capture point stop pcap-pointA

monitor capture point stop pcap-pointB

!-- Export the data for analysis.

monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap

monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

Nota: Questa funzione è stata introdotta nel software Cisco IOS versione 12.4(20)T. Cisco consiglia di utilizzare la versione 15.x, poiché il codice della versione 12.4 acquisisce solo i primi 512 byte del pacchetto.

Verifica

Attualmente non è disponibile una procedura di verifica per questa configurazione.

Risoluzione dei problemi

Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.

Informazioni correlate

- Embedded Packet Capture

- Documentazione e supporto tecnico – Cisco Systems