2 つのインターフェイスからの同時組み込みパケット キャプチャの設定例

概要

このドキュメントでは、GigabitEthernet 0/0 インターフェイスと GigabitEthernet 0/1 インターフェイスから 10 メガバイトの循環キャプチャ バッファに最大で 1550 バイトのフレームをキャプチャする Embedded Packet Capture（EPC）設定の例について説明します。

EPC は、ネットワーク管理者が、デバイスに入力される、デバイスを通過する、またはデバイスから出力されるパケットをキャプチャして、それらをローカルで分析したり、オフライン分析用に保存してエクスポートしたりできるようにするオンボード パケット キャプチャ ファシリティです。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメント内の情報は、Cisco IOS^{® ソフトウェア リリース 15.x に基づくものです。}

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

設定

注：このセクションで使用されるコマンドの詳細については、Command Lookup Tool（登録ユーザ専用）を使用してください。

この設定は、GigabitEthernet 0/0 インターフェイスと GigabitEthernet 0/1 インターフェイスから 10 MB の循環キャプチャ バッファに最大で 1550 バイトのフレームをキャプチャします。

!-- Define a capture buffer.


monitor capture buffer pcap-buffer1 size 10000 max-size 1550


!-- Define a capture point.


monitor capture point ip cef pcap-point1 g0/0 both
monitor capture point ip process-switched pcap-point2 both


!-- Associates the capture point with the capture buffer 
!-- so that packets captured from the specified capture 
!-- point can be dumped to the associated capture buffer.


monitor capture point associate pcap-point1 pcap-buffer1
monitor capture point associate pcap-point2 pcap-buffer1


!-- Repeat the same steps for second interface.


monitor capture buffer pcap-bufferA size 10000 max-size 1550
monitor capture point ip cef pcap-pointA g0/1 both
monitor capture point ip process-switched pcap-pointB both
monitor capture point associate pcap-pointA pcap-bufferA
monitor capture point associate pcap-pointB pcap-bufferA


!-- Optionally you can specify an access-list in order to capture
!-- only interesting traffic as defined by access-lists 110 and 120.


monitor capture buffer pcap-buffer1 filter access-list 110
monitor capture buffer pcap-bufferA filter access-list 120


!-- Enable the capture point in order to start packet data capture.


monitor capture point start pcap-point1
monitor capture point start pcap-point2
monitor capture point start pcap-pointA
monitor capture point start pcap-pointB


!-- Verify the configuration.


show monitor capture point all
show monitor capture buffer all


!-- Disable the capture point, and stop the packet data capture process.


monitor capture point stop pcap-point1
monitor capture point stop pcap-point2
monitor capture point stop pcap-pointA
monitor capture point stop pcap-pointB


!-- Export the data for analysis.


monitor capture buffer pcap-buffer1 export tftp://192.0.2.100/1.cap
monitor capture buffer pcap-bufferA export tftp://192.0.2.100/A.cap

注：この機能は、Cisco IOS ソフトウェア リリース 12.4(20)T で導入されました。バージョン 12.4 のコードはパケットの最初の 512 バイトしかキャプチャしないため、バージョン 15.x を使用することをお勧めします。

確認

現在、この設定に使用できる確認手順はありません。

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。

関連情報

• Embedded Packet Capture
• テクニカル サポートとドキュメント – Cisco Systems