• debug packet logging enable {rx | tx | all } packet_count display_size

  値は次のとおりです。

  • rx は受信したすべてのパケット、tx は送信したすべてのパケット、all は受信と送信の両方のパケットを表示します。

  • packet_count は、ログするパケットの最大数です。1 ～ 65535 の値をパケット数として入力できます。また、デフォルト値は 25 パケットです。

  • display_size は、パケットを印刷する際の表示バイト数です。デフォルトでは、全パケットが表示されます。

    （注）	デバッグ ファシリティを無効にするには、debug packet logging disable コマンドを入力します。

• debug packet logging acl driver rule_index action npu_encap port

  値は次のとおりです。

  • rule_index の値は、1 ～ 6（両端の値を含む）です。

  • action は、permit、deny、または disable です。

  • npu_encap では、パケットのフィルタリング方法を定める、NPU のカプセル化の種類を指定します。指定可能な値には、dhcp、dot11-mgmt、dot11-probe、dot1x、eoip-ping、iapp、ip、lwapp、multicast、orphan-from-sta、orphan-to-sta、rbcp、wired-guest などがあります。

  • port は、パケットの送受信のための物理ポートです。

• パケットをログする ACL を設定するには、次のコマンドを使用します。

  debug packet logging acl eth rule_index action dst src type vlan

  値は次のとおりです。

  • rule_index の値は、1 ～ 6（両端の値を含む）です。

  • action は、permit、deny、または disable です。

  • dst は、宛先の MAC アドレスです。

  • src は、送信元の MAC アドレスです。

  • type は、2 バイトのタイプ コード（IP の場合は 0x800、ARP の場合は 0x806 など）です。このパラメータには、「ip」（0x800 の代わり）や「arp」（0x806 の代わり）などの一般的な文字列値も使用できます。

  • vlan は、2 バイトの VLAN ID です。

• debug packet logging acl ip rule_index action src dst proto src_port dst_port

  値は次のとおりです。

  • proto は、数値、または getprotobyname() で認識される任意の文字列です。サポートされる文字列は、ip、icmp、igmp、ggp、ipencap、st、tcp、egp、pup、udp、hmp、xns-idp、rdp、iso-tp4、xtp、ddp、idpr-cmtp、rspf、vmtp、ospf、ipip、および encap です。

  • src_port は 2 バイトの UDP/TCP 送信元ポート（telnet や 23 など）または "any" です。コントローラは getservbyname() で認識される数値または文字列を受け入れます。サポートされる文字列は、tcpmux、echo、discard、systat、daytime、netstat、qotd、msp、chargen、ftp-data、ftp、fsp、ssh、telnet、smtp、time、rlp、nameserver、whois、re-mail-ck、domain、mtp、bootps、bootpc、tftp、gopher、rje、finger、www、link、kerberos、supdup、hostnames、iso-tsap、csnet-ns、3com-tsmux、rtelnet、pop-2、pop-3、sunrpc、auth、sftp、uucp-path、nntp、ntp、netbios-ns、netbios-dgm、netbios-ssn、imap2、snmp、snmp-trap、cmip-man、cmip-agent、xdmcp、nextstep、bgp、prospero、irc、smux、at-rtmp、at-nbp、at-echo、at-zis、qmtp、z3950、ipx、imap3、ulistserv、https、snpp、saft、npmp-local、npmp-gui、および hmmp-ind です。

  • dst_port は 2 バイトの UDP/TCP 宛先ポート（telnet や 23 など）または "any" です。コントローラは getservbyname() で認識される数値または文字列を受け入れます。サポートされる文字列は、src_port と同じです。

• debug packet logging acl eoip-eth rule_index action dst src type vlan

• debug packet logging acl eoip-ip rule_index action src dst proto src_port dst_port

• debug packet logging acl lwapp-dot11 rule_index action dst src bssid snap_type

  値は次のとおりです。

  • bssid は、Basic Service Set Identifier（BSSID; 基本サービス セット識別子）です。

  • snap_type は、イーサネットの種類です。

• debug packet logging acl lwapp-ip rule_index action src dst proto src_port dst_port

  （注）	設定済みの ACL をすべて削除するには、debug packet logging acl clear-all コマンドを入力します。

debug packet logging format {hex2pcap | text2pcap }

show debug packet

以下に類似した情報が表示されます。

config ap mode sniffer Cisco_AP

Cisco_AP はスニファとして設定されるアクセス ポイントです。

config ap sniff {802.11a | 802.11b} enable channel server_IP_address Cisco_AP

値は次のとおりです。

• channel はアクセス ポイントがパケットに対してスニファする無線チャンネルです。デフォルト値は 36（802.11a/n/ac）と 1（802.11b/g/n）です。

• server_IP_address は Omnipeek、Airopeek、AirMagnet、または Wireshark を実行するリモート マシンの IP アドレスです。

• Cisco_AP はスニファとして設定されるアクセス ポイントです。

  （注）	アクセス ポイントでスニファを無効にするには、config ap sniff {802.11a | 802.11b } disable Cisco_AP コマンドを入力します。

save config

show ap config {802.11a | 802.11b } Cisco_AP