目录

介绍

步骤

1. 连接思科IP话机

2. 开启"Span to PC Port"

3. 使用Wireshark抓包

介绍

排障的时候我们可能会需要抓取IP话机的数据包。本文介绍如何使用IP PHONE内嵌的PC端口来抓包。PC端口可以拷贝所有进入Switch端口的流量，同时需要借助PC上的抓包工具来实现数据包的抓取。

步骤

1. 连接思科IP话机

PC应连接至IP电话后面的PC端口上，IP电话通过SW端口和交换机互联。

2. 开启"Span to PC Port"

在Callmanager IP Phone配置页面，开启"Span to PC Port"配置选项：

注：7940/7960 IP 电话不支持Span to PC，所有的数据自动发向PC端口

这个动作会触发IP电话在TFTP服务器配置文件的改变。保存并重启IP电话以获得新的配置文件。

3. 使用Wireshark抓包

步骤如下：

A. 开始抓包

打开Wireshark，点击左边的网卡

会弹出'Capture Interfaces'对话窗口。 选择和IP Phone连接的网卡进行抓包

B. 重现问题进行抓包

根据PC使用情况不同，可能有许多流量、数据包被抓取到。通过eth.addr和IP电话的MAC地址来过滤抓包结果。

C. 停止抓包

D. 保存抓包结果为.pcap文件