内容

概要

要件

使用するコンポーネント

設定

確認

トラブルシュート

関連情報

概要

このドキュメントでは、GigabitEthernet 0/0 インターフェイスと GigabitEthernet 0/1 インターフェイスから 10 メガバイトの循環キャプチャ バッファに最大で 1550 バイトのフレームをキャプチャする Embedded Packet Capture（EPC）設定の例について説明します。

EPC は、ネットワーク管理者が、デバイスに入力される、デバイスを通過する、またはデバイスから出力されるパケットをキャプチャして、それらをローカルで分析したり、オフライン分析用に保存してエクスポートしたりできるようにするオンボード パケット キャプチャ ファシリティです。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメント内の情報は、Cisco IOS® ソフトウェア リリース 15.x に基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

設定

注：このセクションで使用されるコマンドの詳細については、Command Lookup Tool（登録ユーザ専用）を使用してください。

この設定は、GigabitEthernet 0/0 インターフェイスと GigabitEthernet 0/1 インターフェイスから 10 MB の循環キャプチャ バッファに最大で 1550 バイトのフレームをキャプチャします。

!-- Define a capture buffer.

monitor capture buffer pcap-buffer1 size 10000 max-size 1550

!-- Define a capture point.

monitor capture point ip cef pcap-point1 g0/0 both

monitor capture point ip process-switched pcap-point2 both

!-- Associates the capture point with the capture buffer

!-- so that packets captured from the specified capture

!-- point can be dumped to the associated capture buffer.

monitor capture point associate pcap-point1 pcap-buffer1

monitor capture point associate pcap-point2 pcap-buffer1

!-- Repeat the same steps for second interface.

monitor capture buffer pcap-bufferA size 10000 max-size 1550

monitor capture point ip cef pcap-pointA g0/1 both

monitor capture point ip process-switched pcap-pointB both

monitor capture point associate pcap-pointA pcap-bufferA

monitor capture point associate pcap-pointB pcap-bufferA

!-- Optionally you can specify an access-list in order to capture

!-- only interesting traffic as defined by access-lists 110 and 120.

monitor capture buffer pcap-buffer1 filter access-list 110

monitor capture buffer pcap-bufferA filter access-list 120

!-- Enable the capture point in order to start packet data capture.

monitor capture point start pcap-point1

monitor capture point start pcap-point2

monitor capture point start pcap-pointA

monitor capture point start pcap-pointB

!-- Verify the configuration.

show monitor capture point all

show monitor capture buffer all

!-- Disable the capture point, and stop the packet data capture process.

monitor capture point stop pcap-point1

monitor capture point stop pcap-point2

monitor capture point stop pcap-pointA

monitor capture point stop pcap-pointB

!-- Export the data for analysis.

monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap

monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

注：この機能は、Cisco IOS ソフトウェア リリース 12.4(20)T で導入されました。バージョン 12.4 のコードはパケットの最初の 512 バイトしかキャプチャしないため、バージョン 15.x を使用することをお勧めします。

確認

現在、この設定に使用できる確認手順はありません。

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。

関連情報

- Embedded Packet Capture

- テクニカル サポートとドキュメント – Cisco Systems