Geïntegreerd pakket configureren en vastleggen op software

Downloadopties

  • PDF     (269.4 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (83.8 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (71.6 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:15 oktober 2026
Document-id:116045

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document wordt de EPC-functie (Embedded Packet Capture) in Cisco IOS®-software beschreven. 

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

  • Cisco IOS® Release 12.4(20)T of hoger
  • Cisco IOS XE® Release 15.2(4)S - 3.7.0 of hoger

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Wanneer ingeschakeld, de router vangt de verzonden en ontvangen pakketten. De pakketten worden opgeslagen binnen een buffer in DRAM en blijven niet bestaan door een herbelasting. Zodra de data zijn vastgelegd, kunnen deze worden onderzocht via een overzichts- of gedetailleerde weergave op de router.

Bovendien kunnen de data worden geëxporteerd als PCAP-bestand (pakketopname) voor verder onderzoek. De tool is geconfigureerd in de uitvoeringsmodus en wordt beschouwd als een tool voor tijdelijke ondersteuning. Als gevolg hiervan wordt de configuratie van het gereedschap niet opgeslagen in de routerconfiguratie en blijft deze niet op zijn plaats na een systeemherbelasting.

De tool Packet Capture Config Generator and Analyzer is beschikbaar voor Cisco-klanten en biedt ondersteuning bij het configureren, vastleggen en extraheren van pakketopnamen.

Configuratievoorbeeld voor Cisco IOS

Basis-EPC-configuratie

1. Definieer een afvangbuffer, een tijdelijke buffer waar de afgevangen pakketten worden opgeslagen.

2. Er zijn verschillende opties die kunnen worden geselecteerd wanneer de buffer wordt gedefinieerd; zoals grootte, maximale pakketgrootte en circulair / lineair:

monitor capture buffer BUF size 2048 max-size 1518 linear

3. Een filter is van toepassing om de opname te beperken tot het gewenste verkeer. Definieer een toegangscontrolelijst (ACL) in de configuratiemodus en pas het filter toe op de buffer:

ip access-list extended BUF-FILTER
    permit ip host 192.168.1.1 host 172.16.1.1
    permit ip host 172.16.1.1 host 192.168.1.1
monitor capture buffer BUF filter access-list BUF-FILTER

4. Definieer een opnamepunt dat de locatie definieert waar de opname plaatsvindt.

5. Het opnamepunt bepaalt ook of de opname plaatsvindt voor IPv4 of IPv6 en in welk schakelpad (proces versus cef):

monitor capture point ip cef POINT fastEthernet 0 both

6. Bevestig de buffer aan het afvangpunt:

monitor capture point associate POINT BUF

7. Start de opname:

monitor capture point start POINT

8. De vangst is nu actief. Sta het verzamelen van de benodigde data toe.

9. Stop de vangst:

monitor capture point stop POINT

10. Controleer de buffer op de eenheid:

show monitor capture buffer BUF dump

Opmerking: deze uitvoer toont alleen de hex-dump van de pakketopnamen. Om ze in menselijk leesbaar te zien, zijn er twee manieren.

11. Exporteer de buffer van de router voor verdere analyse:

monitor capture buffer BUF export tftp://10.1.1.1/BUF.pcap

12. De vorige methode is niet altijd praktisch, aangezien T/FTP-toegang tot de router vereist is. In deze situaties, neem een kopie van de hex dump en gebruik een online hex-pcap converter om de bestanden te bekijken.

13. Als de nodige gegevens zijn verzameld, verwijdert u het opnamepunt en de opnamebuffer:

no monitor capture point ip cef POINT fastEthernet 0 both
no monitor capture buffer BUF

Aanvullende configuratiegegevens voor Cisco IOS

  • In releases eerder dan Cisco IOS® Release 15.0(1)M was de buffergrootte beperkt tot 512K.
  • In releases eerder dan Cisco IOS® Release 15.0(1)M was de vastgelegde pakketgrootte beperkt tot 1024 bytes.
  • De pakketbuffer wordt opgeslagen in DRAM en blijft niet bestaan door herladen.
  • De opnameconfiguratie wordt niet opgeslagen in NVRAM en blijft niet bestaan door herladen.
  • Het vastleggingspunt kan worden gedefinieerd voor vastlegging via het proces- of het CEF-switchingpad.
  • Het vastleggingspunt kan zo worden gedefinieerd dat vastlegging alleen op een interface of globaal wordt uitgevoerd.
  • Wanneer de vastleggingsbuffer wordt geëxporteerd in PCAP-indeling, blijft L2-informatie (zoals Ethernet-inkapseling) niet behouden.
  • Zie Best Practices for Search Commands voor meer informatie over de opdrachten die in deze sectie worden gebruikt.

Basisconfiguratie IP-verkeer-export

De IP Traffic Export is een andere methode om IP-pakketten te exporteren die worden ontvangen op meerdere, gelijktijdige WAN- of LAN-interfaces.

1. Definieer in de configuratiemodus een IP-verkeersexportprofiel.

Device(config)# ip traffic-export profile mypcap mode capture

2. Configureer bidirectioneel verkeer in het profiel.

Device(config-rite)# bidirectional

3. Afsluiten.

4. Geef de interface voor geëxporteerd verkeer op.

Device(config-if)# interface GigabitEthernet 0/1

5. Schakel de uitvoer van IP-verkeer in de interface in.

Device(config-if)# ip traffic-export apply mypcap size 10000000

6. Afsluiten.

7. Start de vangst. De vastlegging is nu actief. Sta het verzamelen van de benodigde data toe.

Device# traffic-export interface GigabitEthernet 0/1 start

8. Stop de vangst.

Device# traffic-export interface GigabitEthernet 0/1 stop

9. Exporteer de opname naar een externe TFTP-server.

Device# traffic-export interface GigabitEthernet 0/1 copy tftp://<TFTP_Address>/mypcap.pcap

10. Nadat de benodigde gegevens zijn verzameld, verwijdert u het profiel.

Device(config)# no ip traffic-export profile mypcap

Nadelen van IP-verkeer exporteren

IP Traffic Export heeft deze nadelen ten opzichte van de EPC-methode:

  • De interface waar het vastgelegde verkeer wordt geëxporteerd, moet een Ethernet-interface zijn.
  • Geen IPv6-ondersteuning.
  • Geen laag 2 informatie, alleen laag 3 en hoger.

Cisco IOS XE-configuratievoorbeeld

De Embedded Packet Capture-functie werd geïntroduceerd in Cisco IOS XE® Release 3.7 - 15.2(4)S. De configuratie van de opname is anders dan die van Cisco IOS® omdat het extra functies toevoegt. 

Basis-EPC-configuratie

1. Bepaal de plaats waar de vangst plaatsvindt:

monitor capture CAP interface GigabitEthernet0/0/1 both

2. Een filter koppelen. Het filter is inline, een ACL of een klassenkaart:

monitor capture CAP match ipv4 protocol tcp any any limit pps 1000000

3. Start de opname:

monitor capture CAP start

4. De vangst is nu actief. Laat de benodigde data verzamelen.

5. Stop de vangst:

monitor capture CAP stop

6. De vangst in een beknopte weergave onderzoeken:

show monitor capture CAP buffer brief

7. Bekijk de vangst in een gedetailleerd overzicht:

show monitor capture CAP buffer detailed

8. Exporteer bovendien de afvang in PCAP-formaat voor verdere analyse:

monitor capture CAP export tftp://10.0.0.1/CAP.pcap

9. Zodra de nodige gegevens zijn verzameld, verwijdert u de opname:

no monitor capture CAP

Aanvullende informatie

  • De opname wordt uitgevoerd op fysieke interfaces, subinterfaces en tunnelinterfaces.
  • Op Network Based Application Recognition (NBAR) gebaseerde filters (die de opdracht Match Protocol uitvoeren onder de klassenkaart) worden momenteel niet ondersteund.
  • Zie Best Practices for Search Commands voor meer informatie over de opdrachten die in deze sectie worden gebruikt.

Verifiëren

Er zijn momenteel geen verificatieprocedures beschikbaar voor deze configuratie. 

Problemen oplossen

Voor EPC die op Cisco IOS XE® wordt uitgevoerd, wordt deze foutopsporingsopdracht gebruikt om te controleren of de EPC correct is ingesteld:

debug epc provision
debug epc capture-point

Gerelateerde informatie

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
5.0
15-Oct-2026
Bijgewerkte spelling, grammatica, spatiëring en ingevoegde horizontale lijnen om secties te scheiden voor leesbaarheid.
4.0
02-Oct-2024
Bijgewerkte merkvereisten, spelling en opmaak.
3.0
12-Sep-2023
hercertificering
1.0
17-Mar-2013
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Justin Taliaferro
    Leider van Customer Delivery
  • Jay Young
    Technisch leider op het gebied van customer delivery engineering
  • Atri Basu
    technisch consultant

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten