إجراءات التقاط حزمة البنية الأساسية ل Prime

المقدمة

يصف هذا وثيقة الإستعمالمن ال tcpdump CLI أمر in order to على قبض الربط ب رغب من cisco prime بنية أساسية (PI) نادل.

إستخدام الأمر tcpdump

يقدم هذا القسم أمثلة توضح طريقة إستخدام الأمر tcpdump.

nms-pi/admin# tech dumptcp ?
  <0-3>  Gigabit Ethernet interface number

يوفر إخراج الأمر show interface معلومات دقيقة حول اسم الواجهة ورقمها قيد الاستخدام حاليا.

nms-pi/admin# tech dumptcp 0 ?
count Specify a max package count, default is continuous (no limit)
<cr> Carriage return.

ملاحظة: يمكنك الإشارة إلى عدد الحزم المحدد في الأمر السابق. إذا لم تقم بتحديد عدد حزم معين، سيتم تشغيل التقاط مستمر بدون حدود.

nms-pi/admin# tech dumptcp 0 | ?
 Output modifier commands:
 begin Begin with line that matches
 count Count the number of lines in the output
 end End with line that matches
 exclude Exclude lines that match
 include Include lines that match
 last Display last few lines of the output

nms-pi/admin# tech dumptcp 0 > test-capture.pcap

ملاحظة: من الأسهل حفظ الملف، ثم مراجعته. في هذا المثال، يقوم الخادم بحفظ الملف في جذر بنية الدليل. لعرض الملفات، أدخل الأمر dir.

نسخ الملفات الملتقطة إلى موقع خارجي

فيما يلي مثالان يوضحان الطريقة التي يتم بها نسخ الملفات الملتقطة إلى موقع خارج الخادم:

• في هذا المثال، يتم نسخ ملف الالتقاط إلى خادم FTP بعنوان IP 1.2.3.4:
  

  copy disk:/test-capture.pcap ftp://1.2.3.4/

• في هذا المثال، يتم نسخ ملف الالتقاط إلى خادم TFTP بعنوان IP 5.6.7.8:
  

  copy disk:/test-capture.pcap tftp://5.6.7.8/

التقاط الحزم كمستخدم جذري

إذا كنت ترغب في التقاط أكثر دقة، قم بتسجيل الدخول إلى واجهة سطر الأوامر (CLI) ك مستخدم جذري بعد تسجيل الدخول كمستخدم مسؤول.

test$ ssh admin@12.13.14.15
Password: 
nms-pi/admin#
nms-pi/admin# root
Enter root password :
Starting root bash shell ...
ade # su -
[root@nms-pi~]#

مثال لالتقاط المستخدم الجذر

فيما يلي ثلاثة أمثلة على الالتقاط الذي تم التقاطه بواسطة مستخدم جذري:

• في هذا المثال، يتم التقاط جميع الحزم الموجهة إلى المنفذ 162 على خادم PI:
  

  [root@nms-pi~]# tcpdump -i eth0 -s0 -n dst port 162

• في هذا المثال، يتم التقاط جميع الحزم الموجهة إلى المنفذ 9991 وكتابتها إلى ملف يسمى test.pcap في /localdisk/ftp/ الدليل:
  

  [root@nms-pi~]# tcpdump -w /localdisk/ftp/test.pcap -s0 -n dst port 9991

• في هذا المثال، يتم التقاط أي حزم ذات عنوان IP للمصدر 1.1.1.1:
  

  [root@nms-pi~]# tcpdump -n src host 1.1.1.1