使用CLI在Catalyst 1200和1300交換機中配置板載資料包捕獲

目標 

本文的目標是介紹韌體版本4.1.3.36上Catalyst 1200和1300交換機中的新板載資料包捕獲(OPC)功能。在此韌體中，只能使用命令列介面(CLI)配置OPC。

適用裝置 | 軟體版本 

• Catalyst 1200交換器 | 4.1.3.36
• Catalyst 1300交換器 | 4.1.3.36

簡介 

在Catalyst 1200和1300交換器的韌體版本4.1.3.36中，已引入一項稱為板載封包功能(OPC)的新功能。啟用後，OPC將分配最多20MB的記憶體用於捕獲資料包資料。此功能需要配置定義OPC例項行為的捕獲點。捕獲點用於定義與OPC例項關聯的所有設定。OPC功能增強了裝置上的故障排除功能。

在此韌體中，只能使用CLI配置OPC。捕獲點在特權EXEC模式下配置，它們既不能儲存到交換機的配置檔案中，也不能在交換機重新啟動後儲存設定。

交換機上最多可配置4個捕獲點，但一次可能只有一個捕獲點處於活動狀態。控制平面(CPU)介面支援資料包捕獲。如果存在可用空間，則可以將記憶體中捕獲的資料儲存到板載快閃記憶體中，也可以儲存到連線的USB裝置（如USB快閃記憶體驅動器）中。由於OPC可能會佔用大量CPU資源，因此建議僅在需要時使用它。

目錄

• 配置捕獲點的命令
• 緩衝區設定
• 源介面設定
• 捕獲篩選器設定
• 啟動和停止捕獲
• 儲存資料包捕獲資料

配置捕獲點的命令

步驟 1

可以使用命令monitor capture {capture-name}建立捕獲點。

在上方示例中，建立了名為cap1的捕獲點。

步驟 2

要檢視已配置的捕獲點的詳細資訊，請鍵入命令show monitor capture {capture-name}。

步驟 3

要刪除捕獲點，請使用no monitor capture {capture-name}命令。

緩衝區設定

您可以自定義捕獲點中使用的緩衝區設定，特別是緩衝區的大小和緩衝區模式。

• 最小緩衝區大小為1MB，最大為20MB。
• 如果未指定緩衝區大小，則將使用預設大小5MB。
• 在所有捕獲點之間最多可以分配20MB的記憶體。可以有一個分配了20 MB的捕獲點，但不能有四個捕獲點，每個捕獲點配置為使用20 MB。所有已配置的捕獲點之間分配總計20MB。
• 有兩種緩沖模式：直線和圓形。
• 線性模式是預設模式。線上性模式下，活動資料包捕獲將收集資料，直到配置的緩衝區已滿，然後捕獲將停止。此外，如果使用線性日誌記錄且緩衝區已滿，您將無法重新啟動資料包捕獲。在這種情況下，您需要先清除緩衝區。
• 在循環緩衝區模式下，一旦緩衝區滿，它將覆蓋以前使用先進先出(FIFO)捕獲的資料。需要手動停止使用循環緩衝區模式的捕獲。

步驟 1

用於手動配置緩衝區設定的命令是monitor capture {capture-name} buffer {circular [size buffer-size] | size buffer-size}。

在此範例中，為cap1擷取點設定了2MB的緩衝區大小，且緩衝區模式是循環的。

步驟 2

使用命令no monitor capture {capture-name}緩衝區{circular [size buffer-size] | size buffer-size} 會將緩衝區模式更改回預設線性模式。

步驟 3

要清空緩衝區，請使用monitor capture {capture-name} clear命令。

在本例中，cap1中的緩衝區使用256KB。發出clear命令後，緩衝區現在為0KB。

源介面設定

建立捕獲點後，需要設定捕獲的源介面。要開始捕獲，必須設定源介面。

• 當前僅支援控制平面的源型別。
• 要設定方向，請從以下選項中進行選擇：in、out或both。
• 內送 — 擷取到交換器的傳入封包。
• 外寄 — 從交換器擷取傳出封包。
• Both — 捕獲入站和出站資料包。

步驟 1

使用命令monitor capture {capture-name} control-plane {in |外寄 | both}配置源介面設定。

步驟 2

使用no monitor capture {capture-name} control-plane {in |外寄 | both} 命令刪除源介面設定。

捕獲篩選器設定

捕獲過濾器是必須為資料包捕獲配置的強制設定。當前，韌體4.1.3.36不支援過濾操作。將捕獲源介面（即控制平面）上的所有資料包。但是，您仍需要使用「any」選項配置此引數。

使用命令monitor capture {capture-name} match any來配置捕獲篩選器設定。

在本示例中，捕獲點cap1已配置為匹配任何資料包。

啟動和停止捕獲

開始捕獲之前，請確保：

• 設定源介面和捕獲過濾器。
• 建議您在啟動之前檢查CPU使用率。

必須注意的是，一次只能啟用一個捕獲會話。如果捕獲在停止後重新啟動，新資料包將附加在緩衝區中。但是，如果緩衝區已滿，並且模式設定為線性，則無法重新啟動捕獲。

步驟 1

要啟動捕獲，請使用命令monitor capture {capture-name} start。

步驟 2

要停止捕獲，請使用monitor capture {capture-name} stop命令。

儲存資料包捕獲資料

完成封包擷取後，需要將緩衝區（即RAM）中的資料儲存。儲存資料時有兩個例項：

• 使用者使用CLI命令觸發時
• 如果出現致命錯誤則自動執行。

使用者可以將資料包捕獲儲存到交換機的板載快閃記憶體（如果有空間），或者連線到快閃記憶體驅動器之類的USB裝置。如果在資料包捕獲期間發生致命錯誤，資料將自動儲存到快閃記憶體的主目錄中。

要匯出資料包捕獲，請使用命令監視捕獲{capture-name} export {destination/filename}

如果將捕獲儲存到快閃記憶體中，則可通過CLI命令copy {filename} usb:/

C1200和C1300交換機支援使用FAT和FAT32格式的USB驅動器。如果您沒有FAT或FAT32 USB驅動器，則需要使用簡單檔案傳輸協定(TFTP)將檔案從交換機上複製。

使用TFTP複製交換器的檔案：

• 配置TFTP伺服器（使用TFTPD64或其他服務）
• 在交換機CLI中使用以下命令：

或者，若要將檔案複製到安全複製協定(SCP)伺服器，請使用命令：

結論

現在您已瞭解Catalyst 1200和1300交換機中的板載資料包捕獲功能以及用於配置設定的CLI命令。