Capture de paquets sur le serveur multimédia de vidéosurveillance Cisco

Introduction

Ce document décrit la procédure à suivre pour collecter les paquets qui sont envoyés à et depuis l'interface réseau sur un serveur multimédia de vidéosurveillance Cisco 6.x/7.x.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations de ce document sont basées sur le serveur multimédia de vidéosurveillance Cisco 6.x/7.x.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Capture de paquets du serveur multimédia de vidéosurveillance Cisco

Lorsque vous dépannez des problèmes avec Cisco Video Surveillance Media Server 6.x/7.x, il est parfois nécessaire de collecter les paquets qui sont envoyés vers et depuis l'interface réseau du serveur. Suivez ces étapes :

1. Démarrer la capture

2. Reproduire le symptôme ou la condition du problème

3. Arrêter la capture

4. Collecter la capture à partir du serveur

Étape 1. Démarrer la capture

Afin de démarrer la capture, établissez une session Secure Shell (SSH) sur le serveur Cisco Video Surveillance Media et authentifiez-vous auprès du compte d'administration locale, comme indiqué.

Accédez au dossier /var/lib/localadmin avec la commande cd /var/lib/localadmin/

Pour une capture standard, pour collecter tous les paquets de toutes tailles depuis et vers toutes les adresses et enregistrer la sortie dans un fichier de capture appelé camera.pcap utilisez la commande suivante :

tcpdump -s0 -w camera.pcap

Lorsque vous dépannez un problème avec le serveur multimédia de vidéosurveillance Cisco et un hôte particulier, vous pouvez utiliser l'option host afin de filtrer le trafic en provenance et à destination d'un hôte particulier, comme indiqué :

tcpdump -n hôte 10.88.86.58 -s0 -w camera.pcap

Ici, 10.88.86.58 est l'adresse IP de l'hôte problématique

Lorsque vous dépannez un problème lié à une caméra PTZ (Pan tilt zoom) sur une caméra ONVIF Cisco ou tierce, qui utilise le port TCP 80 pour la communication PTZ, utilisez cette commande :

tcmpdump -s0 hôte 10.88.86.58 et port tcp 80 -w camera.pcap

Ici, 10.88.86.58 est l'adresse IP de l'hôte problématique

Étape 2. Reproduire le symptôme ou la condition du problème

Pendant l'exécution de la capture, reproduisez le symptôme ou la condition du problème afin que les paquets nécessaires soient inclus dans la capture. Si le problème est intermittent, exécutez la capture pendant une longue période. Si la capture se termine, c'est parce que la mémoire tampon est remplie. Redémarrez la capture dans de tels cas. Si une capture est nécessaire pendant une période prolongée, elle peut être utile au niveau du réseau par d’autres moyens, par exemple par l’utilisation d’une session de surveillance sur un commutateur.

Étape 3. Arrêter la capture

Pour arrêter la capture, maintenez la touche Contrôle enfoncée et appuyez sur C sur le clavier. Cela entraîne la fin du processus de capture et aucun nouveau paquet n'est ajouté au vidage de capture.

Étape 4. Collecter la capture à partir du serveur

Utilisez l'application WinSCP sur SFTP dans le serveur pour télécharger le fichier.

Faites glisser le fichier du serveur vers l'emplacement souhaité sur votre ordinateur.

Informations connexes

• Si les journaux ont été demandés par un ingénieur du centre d'assistance technique Cisco, ils peuvent être téléchargés sur le dossier du centre d'assistance technique à l'aide de l'une des méthodes décrites dans ce document : http://www.cisco.com/c/en/us/about/security-center/tac-customer-file-uploads.html
• Support et documentation techniques - Cisco Systems