Esempio di configurazione dell'acquisizione simultanea di pacchetti integrati da due interfacce

Introduzione

Questo documento descrive un esempio di configurazione EPC (Embedded Packet Capture) che acquisisce frame fino a 1550 byte in un buffer di acquisizione circolare di 10 megabyte da interfacce Gigabit Ethernet 0/0 e Gigabit Ethernet 0/1.

L'EPC è una funzione di acquisizione dei pacchetti integrata che consente agli amministratori di rete di acquisire i pacchetti che passano da, attraverso o verso il dispositivo e di analizzarli localmente o di salvarli ed esportarli (in uno strumento come Wireshark) per l'analisi offline.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Per la stesura del documento, è stato usato il software Cisco IOS^® versione 15.x.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Configurazione

Nota: per ulteriori informazioni sui comandi menzionati in questa sezione, usare lo strumento di ricerca dei comandi (solo utenti registrati).

Questa configurazione acquisisce frame fino a 1550 byte in un buffer di acquisizione circolare di 10 MB da interfacce Gigabit Ethernet 0/0 e Gigabit Ethernet 0/1:

!-- Define a capture buffer.


monitor capture buffer pcap-buffer1 size 10000 max-size 1550


!-- Define a capture point.


monitor capture point ip cef pcap-point1 g0/0 both
monitor capture point ip process-switched pcap-point2 both


!-- Associates the capture point with the capture buffer 
!-- so that packets captured from the specified capture 
!-- point can be dumped to the associated capture buffer.


monitor capture point associate pcap-point1 pcap-buffer1
monitor capture point associate pcap-point2 pcap-buffer1


!-- Repeat the same steps for second interface.


monitor capture buffer pcap-bufferA size 10000 max-size 1550
monitor capture point ip cef pcap-pointA g0/1 both
monitor capture point ip process-switched pcap-pointB both
monitor capture point associate pcap-pointA pcap-bufferA
monitor capture point associate pcap-pointB pcap-bufferA


!-- Optionally you can specify an access-list in order to capture
!-- only interesting traffic as defined by access-lists 110 and 120.


monitor capture buffer pcap-buffer1 filter access-list 110
monitor capture buffer pcap-bufferA filter access-list 120


!-- Enable the capture point in order to start packet data capture.


monitor capture point start pcap-point1
monitor capture point start pcap-point2
monitor capture point start pcap-pointA
monitor capture point start pcap-pointB


!-- Verify the configuration.


show monitor capture point all
show monitor capture buffer all


!-- Disable the capture point, and stop the packet data capture process.


monitor capture point stop pcap-point1
monitor capture point stop pcap-point2
monitor capture point stop pcap-pointA
monitor capture point stop pcap-pointB


!-- Export the data for analysis.


monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap
monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

Nota: Questa funzione è stata introdotta nel software Cisco IOS versione 12.4(20)T. Cisco consiglia di utilizzare la versione 15.x, poiché il codice della versione 12.4 acquisisce solo i primi 512 byte del pacchetto.

Verifica

Attualmente non è disponibile una procedura di verifica per questa configurazione.

Risoluzione dei problemi

Al momento non sono disponibili informazioni specifiche per la risoluzione dei problemi di questa configurazione.

Informazioni correlate

• Embedded Packet Capture
• Documentazione e supporto tecnico – Cisco Systems