Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Packet-opnameproces

Controleer het gebruik van de schijfruimte en de opnamelocatie

Opnameopties

Opname starten en verzamelen

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u een pakketopname vanaf de CLI van een Expressway- of Video Communication Server (VCS) met de TCP-functie kunt verzamelen.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco Expressway voor Cisco VCS

- TCPdump

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Packet-opnameproces

Controleer het gebruik van de schijfruimte en de opnamelocatie

1. Log in op de Expressway CLI met de hoofdgebruiker en het bijbehorende wachtwoord.

Aanmelden bij expressway-root

2. Gebruik de opdracht om het gebruik van de schijfruimte te controleren om er zeker van te zijn dat er voldoende ruimte is om de pakketopname op te slaan.

df /mnt/harddisk

3. Maak een nieuwe map voor de opname die met de opdracht moet worden opgeslagen.

mkdir /mnt/harddisk/capture

4. Navigeer naar de nieuwe map.

cd /mnt/harddisk/capture

Opnameopties

De pakketopname kan geconfigureerd worden met behulp van de TCP-functie met verschillende opties. Het bevel vangt pakketten op om het even welke interface en schrijft aan een dossier genoemde Newcapture. U kunt elke gewenste bestandsnaam en opties opgeven.

tcpdump -i any -w Newcapture

Aanvullende opties worden beschreven in de Tcpdump Manpage.

Opname starten en verzamelen

1. Start een nieuwe pakketopname met behulp van de opdracht. De opties die in de opdracht worden gebruikt, nemen pakketten op Ethernet 0-interface op, tonen het volledige pakket en schrijven naar een bestand met de naam Newcapture.

tcpdump -i eth0 -s 0 -w Newcapture

2. Nadat de gewenste pakketten zijn opgenomen, stopt u de opname door tegelijkertijd op de knop Control en de knop C op het toetsenbord te drukken.

Opdrachtregel voor expressway

3. Gebruik een Secure File Transfer Protocol (SFTP)-client om het bestand van de opnamemap naar de lokale computer over te brengen.

4. Verwijder de nieuwe map en het pakketopnamebestand met de opdracht.

rm -r /mnt/harddisk/capture

Gerelateerde informatie

- TCP-dump-beheer