Een pakketvastlegging op SD-WAN vManager uitvoeren

Bijgewerkt:11 oktober 2023

Document-id:221085

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Inleiding

Dit document beschrijft hoe u een Packet Capture uitvoert op een Cisco SD-WAN vManager.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Cisco softwaregedefinieerde Wide Area Network (SD-WAN)
Packet Analyzer

Gebruikte componenten

Dit document is gebaseerd op deze software- en hardwareversies:

vManager 20.9.4

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Achtergrondinformatie bevat de uitleg van wat de Packet Capture-functie op een vManager is, de voordelen om deze tool te gebruiken en de nummerprotocollen die kunnen worden gebruikt om het geïnteresseerde verkeer te filteren.

Met Packet Capture op vManager kunt u pakketverkeer op het SD-WAN-netwerk opnemen en analyseren. Hier zijn een aantal belangrijke voordelen om deze tool te gebruiken:

Probleemdiagnose: pakketvastlegging is een waardevol gereedschap voor het oplossen van netwerkproblemen. Dit kan worden gebruikt om pakketten te analyseren en de oorzaak van prestaties, latentie, of de kwesties van het pakketverlies te bepalen.

Filtering en selectieve opname: met vManager kunt u filters configureren om alleen relevant verkeer op te nemen, waardoor de lading op het netwerk wordt verminderd en het eenvoudiger wordt om specifieke pakketten te analyseren.

Beveiliging: deze functie kan worden gebruikt om kwaadaardige verkeerspatronen of verdachte activiteit in het netwerk te identificeren.

Decimaal	Initialen	Protocol	RFC
1	ICMP	Internet Control Message Protocol	RFC 792
2	IGMP	Internet Group Management-protocol	RFC 1112
4	IP	IP en IP (inkapseling)	RFC 2003
6	TCP	Transmission Control Protocol	RFC 793
8	EGP	Externe gatewayprotocol	RFC 888
9	IGP	Binnenlandse gatewayprotocol
17	UDP	User Datagram Protocol	RFC 768
41	IPv6-server	IPv6-insluiting	RFC 2460
47	GRE	Generic Route Encapsulation
50	ESP	Security payload-encryptie insluiten	RFC 2406
88	EIGRP	EIGRP
89	OSPF	Kortste pad eerst openen	RFC 1583
112	VRRP	Virtueel routerredundantieprotocol	RFC 3768

Procedure

Stap 1. Navigeren naar Monitor > Apparaten.

Stap 2. Filter het apparaat en klik op de blauwe letters.

Opmerking:

Voor 20.8.x en oudere versies is de bidirectionele optie niet aanwezig. Daarom zijn er twee scenario's om pakketopnamefunctie te gebruiken:

Unidirectioneel: Als IP-bron, IP-bestemming of beide worden gefilterd, worden de pakketten slechts in één richting opgenomen (van bron naar bestemming).

Bidirectioneel: Als geen van de opties voor verkeersfilter wordt gebruikt, worden de pakketten in beide richtingen opgenomen.

Voor 20.9.x en latere releases: Bidirectionele optie is aanwezig in deze versies. Daarom als Bron IP, Bestemming IP, of allebei worden gefiltreerd, kan de richting als Unidirectioneel of Bidirectioneel worden geselecteerd.

Filter

Stap 3. Ga naar Security Monitoring > Problemen oplossen.

Stap 4. Als u de optie Packet Capture niet ziet, moet u de functie Gegevensstromen inschakelen via Beheer > Instellingen > Gegevensstromen > Klik op het potlood > Ingeschakeld > Systeem > Opslaan.

Opmerking: bij Beheer > Instellingen > Gegevensstromen > de opties Transport, Management en Systeem bestaat, kunt u deze ook inschakelen, let op dat voor Transport VPN u een VPN 0 IP-adres en voor Management VPN een VPN 512 IP-adres moet gebruiken.

Data Stream

Stap 5. Nu kunt u de optie Packet Capture zien in het gedeelte Traffic en erop klikken.

Packet Capture

Stap 6. Selecteer de waarden die u nodig hebt om de opname te doen zoals hier getoond.

VPN: Kies uit welke VPN u de opname doet

Interface: Kies de interface binnen van dit VPN

Traffic Filter: Hier kunt u verschillende opties kiezen om het verkeer te filteren van die interface en VPN zoals:

IP-bron: IP-bronadres
Bronpoort: bronpoort
Protocol: Zoals UDP, TCP, ICMP, enzovoort.
IP-bestemming: IP-bestemming
Doelpoort: doelpoort

Opmerking: voor dit document is protocol 17 (UDP) geselecteerd, maar u kunt het benodigde protocol gebruiken. Raadpleeg hiervoor de lijst met belangrijkste protocollen bij dit document.

Values