目錄

簡介

必要條件

需求

採用元件

資料包捕獲進程

驗證磁碟空間使用狀況與擷取位置

擷取選項

啟動並收集捕獲

相關資訊

簡介

本文檔介紹如何使用Tcpdump功能從Expressway或影片通訊伺服器(VCS)的CLI收集資料包捕獲。

必要條件

需求

思科建議您瞭解以下主題：

- Cisco Expressway或Cisco VCS

- tcpdump

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

資料包捕獲進程

驗證磁碟空間使用狀況與擷取位置

1. 使用root使用者和相關密碼登入Expressway CLI。

Expressway根登入

2. 使用命令驗證磁碟空間使用情況，以確保有足夠的空間來儲存資料包捕獲。

df /mnt/harddisk

3. 使用命令為要儲存的捕獲建立新目錄。

mkdir /mnt/harddisk/capture

4. 切換作業選項至新建立的目錄。

cd /mnt/harddisk/capture

擷取選項

可以使用帶有各種選項的Tcpdump功能配置資料包捕獲。該命令可捕獲任何介面上的資料包並寫入名為Newcapture的檔案。您可以指定任何想要的檔案名稱和選項。

tcpdump -i any -w Newcapture

有關其他選項的說明，請參閱Tcpdump首頁。

啟動並收集捕獲

1. 使用命令開始新的資料包捕獲。命令中使用的選項可捕獲Ethernet 0介面上的資料包，顯示完整的資料包，並寫入名為Newcapture的檔案。

tcpdump -i eth0 -s 0 -w Newcapture

2. 捕獲完所需的資料包後，透過同時按鍵盤上的「控制」按鈕和C按鈕停止捕獲。

Expressway命令列

3. 使用安全檔案傳輸通訊協定(SFTP)使用者端將檔案從擷取目錄傳輸到本機電腦。

4. 使用命令刪除新建立的目錄和資料包捕獲檔案。

rm -r /mnt/harddisk/capture

相關資訊

- Tcpdump手冊頁