Gelijktijdige ingesloten pakketvastlegging van twee interfaces Configuratievoorbeeld

Inleiding

Dit document beschrijft een voorbeeld van Embedded Packet Capture (EPC) configuratie die frames tot 1550 bytes in een circulaire opnamefbuffer van 10 megabytes van Gigabit Ethernet 0/0 en Gigabit Ethernet 0/1 interfaces opneemt.

EPC is een on-board pakketvastlegging voorziening waarmee netwerkbeheerders pakketten kunnen opnemen die naar, door of van het apparaat stromen en deze lokaal kunnen analyseren of opslaan en exporteren (naar een gereedschap zoals Wireshark) voor offline analyse.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco IOS® ^{softwarerelease} 15.x.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Configureren

Opmerking: Gebruik de Command Lookup Tool (alleen voor geregistreerde gebruikers) voor meer informatie over de opdrachten die in deze sectie worden gebruikt.

Deze configuratie vangt frames tot 1550 bytes in een circulaire opnamereserver van 10MB van Gigabit Ethernet 0/0 en Gigabit Ethernet 0/1 interfaces:

!-- Define a capture buffer.


monitor capture buffer pcap-buffer1 size 10000 max-size 1550


!-- Define a capture point.


monitor capture point ip cef pcap-point1 g0/0 both
monitor capture point ip process-switched pcap-point2 both


!-- Associates the capture point with the capture buffer 
!-- so that packets captured from the specified capture 
!-- point can be dumped to the associated capture buffer.


monitor capture point associate pcap-point1 pcap-buffer1
monitor capture point associate pcap-point2 pcap-buffer1


!-- Repeat the same steps for second interface.


monitor capture buffer pcap-bufferA size 10000 max-size 1550
monitor capture point ip cef pcap-pointA g0/1 both
monitor capture point ip process-switched pcap-pointB both
monitor capture point associate pcap-pointA pcap-bufferA
monitor capture point associate pcap-pointB pcap-bufferA


!-- Optionally you can specify an access-list in order to capture
!-- only interesting traffic as defined by access-lists 110 and 120.


monitor capture buffer pcap-buffer1 filter access-list 110
monitor capture buffer pcap-bufferA filter access-list 120


!-- Enable the capture point in order to start packet data capture.


monitor capture point start pcap-point1
monitor capture point start pcap-point2
monitor capture point start pcap-pointA
monitor capture point start pcap-pointB


!-- Verify the configuration.


show monitor capture point all
show monitor capture buffer all


!-- Disable the capture point, and stop the packet data capture process.


monitor capture point stop pcap-point1
monitor capture point stop pcap-point2
monitor capture point stop pcap-pointA
monitor capture point stop pcap-pointB


!-- Export the data for analysis.


monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap
monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

Opmerking: Deze optie is geïntroduceerd in Cisco IOS-softwarerelease 12.4(20)T. Cisco raadt u aan versie 15.x te gebruiken, aangezien de code van versie 12.4 alleen de eerste 512 bytes van het pakket bevat.

Verifiëren

Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

Gerelateerde informatie

• Ingesloten pakketvastlegging
• Technische ondersteuning en documentatie – Cisco Systems