Introduction
Ce document décrit comment collecter la capture de paquets câblée interne (PCAP) à partir de l'interface de ligne de commande (CLI) du point d'accès (AP) avec le serveur TFTP (Trivial File Transfer Protocol).
Contribution de Jasia Ahsan, ingénieur du centre d'assistance technique Cisco.
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Accès CLI au point d'accès avec Secure Shell (SSH) ou accès console.
- serveur TFTP
- Fichiers .PCAP
Components Used
- Contrôleur LAN sans fil (WLC) 5520 sur le code 8.10.112.
- AP 9120AXI
- serveur TFTP
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Configuration
Diagramme du réseau
Configurations
La configuration PCAP a été effectuée avec SSH à AP. Trois types de trafic peuvent être sélectionnés : IP, TCP et UDP. Dans ce cas, le trafic IP a été sélectionné.
Étape 1. Connectez-vous à l'interface de ligne de commande du point d'accès avec SSH.
Étape 2. Démarrez PCAP pour le trafic IP et exécutez cette commande,
CLI:
# debug traffic wired ip capture
% Writing packets to "/tmp/pcap/2802_capture.pcap0"
#reading from file /dev/click_wired_log, link-type EN10MB (Ethernet)
Étape 3. Notez que le résultat est écrit dans un fichier du dossier /tmp/pcap avec le nom AP ajouté au fichier pcap.
Étape 4. Lancez un test ping pour capturer le trafic IP.
CLI:
#ping 10.201.236.91
Sending 5, 100-byte ICMP Echos to 10.201.236.91, timeout is 2 seconds
!!!!!
Étape 5. Arrêtez la capture.
CLI:
#no debug traffic wired ip capture
Étape 6. Copiez le fichier sur un serveur tftp.
CLI:
# copy pcap 2802_capture.pcap0 tftp: 10.201.236.33
###################################################################################################################################################### 100.0%
Note: Il y a un espace avant l'adresse IP du serveur tftp.
Vérification
Ouvrez le fichier à l'aide de n'importe quel outil d'analyse de paquets. Wireshark est utilisé ici pour ouvrir ce fichier.
Les résultats du test ping sont visibles dans l’image.
Dépannage
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.