التقاط الحزم المضمنة المتزامنة من مثال تكوين واجهتين

المقدمة

يصف هذا المستند مثالا لتكوين التقاط الحزم المضمن (EPC) الذي يلتقط إطارات تصل إلى 1550 بايت في مخزن مؤقت دائري التقاط سعة 10 ميجابايت من واجهات GigabitEthernet 0/0 و GigabitEthernet 0/1.

EPC هو مرفق على اللوحة لالتقاط الحزم يتيح لمسؤولي الشبكة التقاط الحزم التي تتدفق إلى الجهاز أو من خلاله أو منه وتحليلها محليا أو حفظها وتصديرها (إلى أداة مثل Wireshark) للتحليل دون اتصال.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى برنامج Cisco IOS^® Software، الإصدار 15.x.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

ملاحظة: أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط) للحصول على مزيد من المعلومات حول الأوامر المستخدمة في هذا القسم.

يلتقط هذا التكوين إطارات تصل إلى 1550 بايت في مخزن مؤقت دائري التقاط سعة 10 ميجابايت من واجهات GigabitEthernet 0/0 و GigabitEthernet 0/1:

!-- Define a capture buffer.


monitor capture buffer pcap-buffer1 size 10000 max-size 1550


!-- Define a capture point.


monitor capture point ip cef pcap-point1 g0/0 both
monitor capture point ip process-switched pcap-point2 both


!-- Associates the capture point with the capture buffer 
!-- so that packets captured from the specified capture 
!-- point can be dumped to the associated capture buffer.


monitor capture point associate pcap-point1 pcap-buffer1
monitor capture point associate pcap-point2 pcap-buffer1


!-- Repeat the same steps for second interface.


monitor capture buffer pcap-bufferA size 10000 max-size 1550
monitor capture point ip cef pcap-pointA g0/1 both
monitor capture point ip process-switched pcap-pointB both
monitor capture point associate pcap-pointA pcap-bufferA
monitor capture point associate pcap-pointB pcap-bufferA


!-- Optionally you can specify an access-list in order to capture
!-- only interesting traffic as defined by access-lists 110 and 120.


monitor capture buffer pcap-buffer1 filter access-list 110
monitor capture buffer pcap-bufferA filter access-list 120


!-- Enable the capture point in order to start packet data capture.


monitor capture point start pcap-point1
monitor capture point start pcap-point2
monitor capture point start pcap-pointA
monitor capture point start pcap-pointB


!-- Verify the configuration.


show monitor capture point all
show monitor capture buffer all


!-- Disable the capture point, and stop the packet data capture process.


monitor capture point stop pcap-point1
monitor capture point stop pcap-point2
monitor capture point stop pcap-pointA
monitor capture point stop pcap-pointB


!-- Export the data for analysis.


monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap
monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

ملاحظة: تم تقديم هذه الميزة في البرنامج Cisco IOS Software، الإصدار 12.4(20)T. cisco يوصي أن يستعمل أنت صيغة 15.x، لأن صيغة 12.4 رمز على قبض فقط ال 512 بايت الأول من الربط.

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

• التقاط حزمة مضمنة
• الدعم التقني والمستندات - Cisco Systems