CLIを使用したCatalyst 1200および1300スイッチでのオンボードパケットキャプチャの設定

目的 

この記事の目的は、ファームウェアバージョン4.1.3.36上のCatalyst 1200および1300スイッチの新しいOnboard Packet Capture(OPC)機能を復習することです。このファームウェアでは、コマンドラインインターフェイス(CLI)を使用してのみOPCを設定できます。

該当するデバイス|ソフトウェアバージョン 

• Catalyst 1200スイッチ| 4.1.3.36
• Catalyst 1300スイッチ| 4.1.3.36

はじめに 

Catalyst 1200および1300スイッチのファームウェアバージョン4.1.3.36では、オンボードパケット機能(OPC)と呼ばれる新機能が導入されています。有効にすると、OPCはパケットデータのキャプチャに最大20 MBのメモリを割り当てます。この機能には、OPCインスタンスの動作を定義するキャプチャポイントの設定が必要です。キャプチャポイントは、OPCインスタンスに関連付けられたすべての設定を定義するために使用されます。OPC機能は、デバイスのトラブルシューティング機能を強化します。

このファームウェアでは、CLIを使用してのみOPCを設定できます。キャプチャポイントは特権EXECモードで設定され、スイッチのコンフィギュレーションファイルにも保存できず、スイッチのリブート後に設定を保存することもできません。

スイッチには最大4つのキャプチャポイントを設定できますが、一度にアクティブにできるキャプチャポイントは1つだけです。パケットキャプチャは、コントロールプレーン(CPU)インターフェイスでサポートされています。メモリに保存されたデータは、オンボードフラッシュ（空き容量がある場合）またはUSBフラッシュドライブなどの接続されたUSBデバイスに保存できます。OPCは大量のCPUリソースを消費する可能性があるため、必要な場合にのみ使用することをお勧めします。

目次

• キャプチャポイントを設定するためのコマンド
• バッファ設定
• 送信元インターフェイスの設定
• キャプチャフィルタ設定
• キャプチャの開始と停止
• パケットキャプチャデータの保存

キャプチャポイントを設定するためのコマンド

手順 1

キャプチャポイントを作成するには、コマンドmonitor capture {capture-name}を使用します。

上記の例では、cap1という名前のキャプチャポイントが作成されています。

手順 2

設定されたキャプチャポイントの詳細を表示するには、コマンドshow monitor capture {capture-name}を入力します。

手順 3

キャプチャポイントを削除するには、コマンドno monitor capture {capture-name}を使用します。

バッファ設定

キャプチャポイントで使用するバッファ設定、具体的にはバッファのサイズとバッファモードをカスタマイズできます。

• 最小バッファサイズは1 MBで、最大バッファサイズは20 MBです。
• バッファサイズが指定されていない場合は、デフォルトサイズの5 MBが使用されます。
• すべてのキャプチャポイントに最大20 MBのメモリを割り当てることができます。20 MBを割り当てられたキャプチャポイントを1つ使用できますが、20 MBを使用するように設定されたキャプチャポイントを4つ使用することはできません。合計20 MBは、設定されているすべてのキャプチャポイントに分割されます。
• バッファモードには、リニアとサーキュラの2つがあります。
• リニアモードがデフォルトモードです。リニアモードでは、アクティブなパケットキャプチャによって、設定されているバッファがいっぱいになるまでデータが収集され、その後キャプチャが停止します。また、リニアロギングを使用していて、バッファがすでに満杯の場合は、パケットキャプチャを再開できません。この場合、最初にバッファをクリアする必要があります。
• 循環バッファモードでは、バッファがいっぱいになると、First In First Out(FIFO)を使用して以前にキャプチャしたデータが上書きされます。 循環バッファモードを使用するキャプチャは、手動で停止する必要があります。

手順 1

バッファ設定を手動で設定するコマンドは、monitor capture {capture-name} buffer {circular [size buffer-size] | size buffer-size}です。

この例では、2MBのバッファサイズがcap1キャプチャポイント用に設定され、バッファモードは循環モードです。

手順 2

コマンドno monitor capture {capture-name} buffer {circular [size buffer-size] | size buffer-size} を使用すると、バッファモードがデフォルトのリニアモードに戻ります。

手順 3

バッファを空にするには、monitor capture {capture-name} clearコマンドを使用します。

この例では、cap1のバッファは256 KBを使用しています。clearコマンドを発行すると、バッファは0 KBになります。

送信元インターフェイスの設定

キャプチャポイントを作成したら、キャプチャの送信元インターフェイスを設定する必要があります。キャプチャを開始するには、送信元インターフェイスの設定が必須です。

• 現在サポートされているソースタイプはコントロールプレーンだけです。
• 方向を設定するには、in、out、またはbothのいずれかのオプションを選択します。
• In：スイッチへの着信パケットをキャプチャします。
• Out：スイッチからの発信パケットをキャプチャします。
• Both：着信パケットと発信パケットをキャプチャします。

手順 1

コマンドmonitor capture {capture-name} control-plane {in | out | both}を使用して、送信元インターフェイス設定を設定します。

手順 2

送信元のインターフェイス設定を削除するには、no monitor capture {capture-name} control-plane {in | out | both}コマンドを使用します。

キャプチャフィルタ設定

キャプチャフィルタは、パケットキャプチャ用に設定する必要がある必須の設定です。現在、ファームウェア4.1.3.36ではフィルタ操作はサポートされていません。送信元インターフェイス（コントロールプレーン）上のすべてのパケットがキャプチャされます。ただし、「any」オプションを使用してこのパラメータを設定する必要があります。

キャプチャフィルタ設定を設定するには、コマンドmonitor capture {capture-name} match anyを使用します。

この例では、キャプチャポイントcap1は、すべてのパケットと一致するように設定されています。

キャプチャの開始と停止

キャプチャを開始する前に、次のことを確認してください。

• 送信元インターフェイスとキャプチャフィルタを設定します。
• 開始する前にCPU使用率を確認することをお勧めします。

一度にアクティブにできるキャプチャセッションは1つだけであることに注意してください。キャプチャが停止した後で再開された場合、新しいパケットはバッファに追加されます。ただし、バッファがいっぱいになり、モードがlinearに設定されている場合、キャプチャを再開することはできません。

手順 1

キャプチャを開始するには、monitor capture {capture-name} startコマンドを使用します。

手順 2

キャプチャを停止するには、monitor capture {capture-name} stopコマンドを使用します。

パケットキャプチャデータの保存

パケットキャプチャが完了したら、バッファ内のデータ(RAM)を保存する必要があります。データを保存する際には、次の2つの場合があります。

• ユーザがCLIコマンドを使用してトリガーしたとき
• 致命的なエラーが発生した場合に自動的に実行されます。

ユーザは、パケットキャプチャをスイッチのオンボードフラッシュ（スペースがある場合）またはフラッシュドライブなどの接続されたUSBデバイスに保存できます。パケットキャプチャ中に致命的なエラーが発生した場合、データはフラッシュのメインディレクトリに自動的に保存されます。

パケットキャプチャをエクスポートするには、コマンドを使用してmonitor capture {capture-name} export {destination/filename}

キャプチャがフラッシュに保存されている場合は、CLIコマンドcopy {filename} usb:/

C1200およびC1300スイッチは、FATおよびFAT32でフォーマットされたUSBドライブをサポートします。FATまたはFAT32 USBドライブがない場合は、Trivial File Transfer Protocol(TFTP)を使用してスイッチからファイルをコピーする必要があります。

TFTPを使用してスイッチのファイルをコピーするには、次の手順を実行します。

• TFTPサーバの設定（TFTPD64またはその他のサービスを使用）
• スイッチのCLIから次のコマンドを使用します。

または、Secure Copy Protocol(SCP)サーバにファイルをコピーするには、次のコマンドを使用します。

結論

これで、Catalyst 1200および1300スイッチのオンボードパケットキャプチャ機能と、設定を行うためのCLIコマンドについて理解できました。