Collecter les captures de paquets Expressway à partir de la CLI

Introduction

Ce document décrit comment collecter une capture de paquets à partir de l’interface de ligne de commande d’un serveur Expressway ou VCS (Video Communication Server) avec la fonctionnalité Tcpdump.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Cisco Expressway ou Cisco VCS
• Tcpdump

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Processus de capture de paquets

Vérifier l'utilisation de l'espace disque et l'emplacement de capture

1. Connectez-vous à l’interface de ligne de commande d’Expressway avec l’utilisateur racine et le mot de passe associé.

Connexion racine Expressway

2. Utilisez la commande pour vérifier l’utilisation de l’espace disque afin de vous assurer qu’il y a suffisamment d’espace pour stocker la capture de paquets.

df /mnt/harddisk

3. Créez un nouveau répertoire pour la capture à stocker avec la commande.

mkdir /mnt/harddisk/capture

4. Accédez au répertoire que vous venez de créer.

cd /mnt/harddisk/capture

Options de capture

La capture de paquets peut être configurée à l'aide de la fonctionnalité Tcpdump avec diverses options. La commande capture les paquets sur n'importe quelle interface et écrit dans un fichier nommé Newcapture. Vous pouvez spécifier le nom de fichier et les options de votre choix.

tcpdump -i any -w Newcapture

Des options supplémentaires sont décrites dans la page Manpage Tcpdump.

Démarrage et collecte de la capture

1. Lancez une nouvelle capture de paquets à l’aide de la commande. Les options utilisées dans la commande capturent les paquets sur l'interface Ethernet 0, en affichant le paquet complet et en écrivant dans un fichier nommé Newcapture.

tcpdump -i eth0 -s 0 -w Newcapture

2. Une fois que les paquets souhaités ont été capturés, arrêtez la capture en appuyant simultanément sur le bouton Contrôle et sur le bouton C du clavier.

Ligne de commande Expressway

3. Utilisez un client SFTP (Secure File Transfer Protocol) pour transférer le fichier du répertoire de capture vers l'ordinateur local.

4. Supprimez le répertoire nouvellement créé et le fichier de capture de paquets à l’aide de la commande.

rm -r /mnt/harddisk/capture

Informations connexes

• Tcpdump Manpage