简介
本文档介绍如何从思科网真服务器、多点控制单元(MCU)、IP视频会议记录(VCR)和网关捕获数据包。
先决条件
要求
Cisco 建议您了解以下主题：
- 思科网真服务器
- 思科网真MCU系列
- 思科网真高级媒体(AM)网关3600
- 思科网真集成多业务数字网络(ISDN)网关系列
- 思科网真 IP 网关系列
- 思科网真串行网关系列
- 思科网真 IP VCR 系列
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 思科网真服务器
- 思科网真MCU系列
- 思科网真高级媒体网关3600
- 思科网真ISDN网关系列
- 思科网真 IP 网关系列
- 思科网真串行网关系列
- 思科网真 IP VCR 系列
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
从思科网真服务器、MCU、IP VCR和网关捕获网络数据包
捕获网络数据包的方法会根据使用的产品稍有不同。<interface>参数根据本文档末尾给出的列表而有所不同。
注意：对于除MCU移动服务引擎(MSE)8510、网真服务器、AM网关和思科网真MCU 5300系列外的所有产品，必须在产品的外部插槽中插入闪存卡。
一般语法如下所示：
- 将串行终端连接到设备的控制台端口。
- 检查设备上是否没有活动呼叫。
- 在命令提示符下，输入：
nettap
- 转到Web界面并启动对问题终端的调用，以便重现问题。
- 等待几秒钟，然后在控制台上按Ctrl+C以停止数据包捕获过程。
网络捕获文件可通过两种方式访问：
- 如果单击“状态”(Status)页面上的“下载网络捕获文件”(Download network capture file)以下载文件，请通过网络界面。
- 如果您使用FTP客户端连接到设备的IP地址并下载network_trace.cap文件，请通过内置FTP服务器（如果可用）进行访问。
Nettap选项
nettap命令有几个选项，在捕获网络流量时可能会有用。
提示：在思科技术支持的指导下使用这些选项。
这些选项包括：
- -a捕获端口上发送/接收的所有数据包。默认情况下，设备使用捕获过滤器来限制收集的数据包。默认捕获过滤器可减少捕获运行时系统的负载，并减小捕获的文件大小。
- -l删除捕获中收集的数据包数的限制（默认情况下，此数据包数为160,000个）。 限制可减小捕获的文件大小；因此，必须谨慎使用此选项，因为它会增加设备上的CPU负载并填充有限的存储空间。
- -s删除每个数据包中捕获的数据量限制（通常为128字节）。 在需要捕获整个数据包（而不是仅捕获报头）时，此选项可能很有用。如果使用此选项，则会增大捕获文件的大小。
- -h <host>限制特定IP地址之间或来自特定IP地址的数据包捕获。如果接口上有大量网络流量，并且只有一台主机（例如终端）感兴趣，则此功能可能很有用。
接口
接口名称取决于使用中的产品及其运行的软件版本：
- bge0（端口A）或bge1（端口B）：
- 运行版本3.1或更低版本的MCU 4200/ MSE 8420或MCU 4500
- 运行版本2.0或更低版本的ISDN网关系列
- 运行版本2.0(1.11)或更低版本的IP网关系列
- 串行网关系列
- IP VCR系列
- vfx0（端口A）或vfx1（端口B）：
- 运行3.1版或更低版本的MSE 8510
- 运行2.2版或更低版本的网真服务器
- 运行版本1.0(1.13)的AM网关
- A（端口A）或B（端口B）：运行4.0版或更高版本的MCU 4200/ MSE 8420或MCU 4500:
- 运行4.0版或更高版本的MSE 8510
- MCU 5300系列
- 运行2.3版或更高版本的网真服务器
- 运行版本2.1或更高版本的ISDN网关系列
- 运行版本2.0(3.32)的IP网关系列
- 运行版本1.1(1.33)或更高版本的AM网关
反馈