简介
本文档介绍如何从思科网真服务器、多点控制单元(MCU)、IP视频会议记录(VCR)和网关捕获数据包。
先决条件
要求
Cisco 建议您了解以下主题:
- 思科网真服务器
- 思科网真MCU系列
- 思科网真高级媒体(AM)网关3600
- 思科网真集成多业务数字网络(ISDN)网关系列
- 思科网真 IP 网关系列
- 思科网真串行网关系列
- 思科网真 IP VCR 系列
使用的组件
本文档中的信息基于以下软件和硬件版本:
- 思科网真服务器
- 思科网真MCU系列
- 思科网真高级媒体网关3600
- 思科网真ISDN网关系列
- 思科网真 IP 网关系列
- 思科网真串行网关系列
- 思科网真 IP VCR 系列
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
从思科网真服务器、MCU、IP VCR和网关捕获网络数据包
捕获网络数据包的方法会根据使用的产品稍有不同。<interface>参数根据本文档末尾给出的列表而有所不同。
注意:对于除MCU移动服务引擎(MSE)8510、网真服务器、AM网关和思科网真MCU 5300系列外的所有产品,必须在产品的外部插槽中插入闪存卡。
一般语法如下所示:
- 将串行终端连接到设备的控制台端口。
- 检查设备上是否没有活动呼叫。
- 在命令提示符下,输入:
nettap
- 转到Web界面并启动对问题终端的调用,以便重现问题。
- 等待几秒钟,然后在控制台上按Ctrl+C以停止数据包捕获过程。
网络捕获文件可通过两种方式访问:
- 如果单击“状态”(Status)页面上的“下载网络捕获文件”(Download network capture file)以下载文件,请通过网络界面。
- 如果您使用FTP客户端连接到设备的IP地址并下载network_trace.cap文件,请通过内置FTP服务器(如果可用)进行访问。
Nettap选项
nettap命令有几个选项,在捕获网络流量时可能会有用。
提示:在思科技术支持的指导下使用这些选项。
这些选项包括:
- -a捕获端口上发送/接收的所有数据包。默认情况下,设备使用捕获过滤器来限制收集的数据包。默认捕获过滤器可减少捕获运行时系统的负载,并减小捕获的文件大小。
- -l删除捕获中收集的数据包数的限制(默认情况下,此数据包数为160,000个)。 限制可减小捕获的文件大小;因此,必须谨慎使用此选项,因为它会增加设备上的CPU负载并填充有限的存储空间。
- -s删除每个数据包中捕获的数据量限制(通常为128字节)。 在需要捕获整个数据包(而不是仅捕获报头)时,此选项可能很有用。如果使用此选项,则会增大捕获文件的大小。
- -h <host>限制特定IP地址之间或来自特定IP地址的数据包捕获。如果接口上有大量网络流量,并且只有一台主机(例如终端)感兴趣,则此功能可能很有用。
接口
接口名称取决于使用中的产品及其运行的软件版本:
- bge0(端口A)或bge1(端口B):
- 运行版本3.1或更低版本的MCU 4200/ MSE 8420或MCU 4500
- 运行版本2.0或更低版本的ISDN网关系列
- 运行版本2.0(1.11)或更低版本的IP网关系列
- 串行网关系列
- IP VCR系列
- vfx0(端口A)或vfx1(端口B):
- 运行3.1版或更低版本的MSE 8510
- 运行2.2版或更低版本的网真服务器
- 运行版本1.0(1.13)的AM网关
- A(端口A)或B(端口B):运行4.0版或更高版本的MCU 4200/ MSE 8420或MCU 4500:
- 运行4.0版或更高版本的MSE 8510
- MCU 5300系列
- 运行2.3版或更高版本的网真服务器
- 运行版本2.1或更高版本的ISDN网关系列
- 运行版本2.0(3.32)的IP网关系列
- 运行版本1.1(1.33)或更高版本的AM网关