SD-WAN vManage에서 패킷 캡처 수행

업데이트:2023년 10월 11일
문서 ID:221085

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 Cisco SD-WAN vManage에서 패킷 캡처를 수행하는 방법에 대해 설명합니다.

    사전 요구 사항

    요구 사항

    다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

    • Cisco SD-WAN(Software-defined Wide Area Network)
    • 패킷 분석기

    사용되는 구성 요소

    이 문서는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

    • vManage 20.9.4

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    배경 정보

    배경 정보에는 vManage의 패킷 캡처 기능이 무엇인지에 대한 설명, 이 툴을 사용할 때의 이점 및 관심 있는 트래픽을 필터링하는 데 사용할 수 있는 프로토콜 수가 포함되어 있습니다.

    vManage의 패킷 캡처를 사용하면 SD-WAN 네트워크의 패킷 트래픽을 캡처하고 분석할 수 있습니다. 이 툴을 사용하면 다음과 같은 몇 가지 중요한 이점을 얻을 수 있습니다.

    문제 진단: 패킷 캡처는 네트워크 문제를 해결하는 데 유용한 도구입니다. 이는 패킷을 분석하고 성능, 레이턴시 또는 패킷 손실 문제의 원인을 파악하는 데 사용할 수 있습니다.

    필터링 및 선택적 캡처: vManage에서는 관련 트래픽만 캡처하도록 필터를 구성할 수 있습니다. 그러면 네트워크의 로드가 줄어들고 특정 패킷을 더 쉽게 분석할 수 있습니다.

    보안: 이 기능은 악의적인 트래픽 패턴이나 네트워크에서 의심스러운 활동을 식별하는 데 사용할 수 있습니다.

    10진수

    이니셜

    프로토콜

    RFC

    1

    ICMP

    인터넷 제어 메시지 프로토콜

    RFC 792

    2

    IGMP

    인터넷 그룹 관리 프로토콜

    RFC 1112

    4

    IP

    IP en IP(인캡슐라시온)

    RFC 2003

    6

    TCP

    전송 제어 프로토콜

    RFC 793

    8

    EGP

    외부 게이트웨이 프로토콜

    RFC 888

    9

    IGP

    내부 게이트웨이 프로토콜

    17

    UDP

    사용자 데이터그램 프로토콜

    RFC 768

    41

    IPv6

    캡슐화 IPv6

    RFC 2460

    47

    GRE

    일반 경로 캡슐화

    50

    ESP

    보안 페이로드 캡슐화

    RFC 2406

    88

    EIGRP

    EIGRP

    89

    OSPF

    최단 경로 우선 열기

    RFC 1583

    112

    VRRP

    가상 라우터 이중화 프로토콜

    RFC 3768

    절차

    1단계. Monitor(모니터) > Devices(디바이스)로 이동합니다.

    Monitor Devices

    2단계. 디바이스를 필터링하고 파란색 문자를 클릭합니다.

    note-icon

    참고:

    20.8.x 이전 릴리스의 경우 양방향 옵션이 없습니다. 따라서 패킷 캡처 기능을 사용하는 두 가지 시나리오가 있습니다.

    단방향: Source IP, Destination IP 또는 둘 다 필터링되면 패킷이 한 방향으로만 캡처됩니다(소스에서 대상까지).

    양방향: Traffic Filter 옵션이 사용되지 않으면 패킷이 양방향으로 캡처됩니다.

    20.9.x 이상 릴리스의 경우: Bidirectional 옵션이 이러한 버전에 있습니다. 따라서 Source IP, Destination IP 또는 둘 모두를 필터링하면 방향을 Unidirectional 또는 Bidirectional로 선택할 수 있습니다.

    Filter

    3단계. Security Monitoring(보안 모니터링) > Troubleshooting(문제 해결)으로 이동합니다.

    Security Monitoring Troubleshooting

    4단계. 패킷 캡처 옵션이 표시되지 않으면 Administration(관리) > Settings(설정) > Data Stream(데이터 스트림) > Pencil(연필) > Enabled(활성화됨) > System(시스템) > Save(저장)에서 데이터 스트림 기능을 활성화해야 합니다.

    note-icon

    참고: Administration(관리) > Settings(설정) > Data Stream(데이터 스트림) > Options Transport, Management and System exists(전송, 관리 및 시스템 옵션)에서는 전송 VPN의 경우 VPN 0 IP 주소를 사용해야 하고 Management VPN(관리VPN)의 경우 VPN 512 IP 주소를 사용해야 합니다.

    Administration Settings

    Data Stream

    5단계. 이제 Traffic(트래픽) 섹션에서 Packet Capture(패킷 캡처) 옵션을 볼 수 있습니다.

    Packet Capture

    6단계. 여기에 표시된 대로 캡처를 수행하는 데 필요한 값을 선택합니다.

    VPN: 캡처할 VPN을 선택합니다.

    인터페이스: 이 VPN 내부의 인터페이스를 선택합니다.

    Traffic Filter(트래픽 필터): 여기서 다음과 같이 인터페이스 및 VPN에서 트래픽을 필터링할 수 있는 다양한 옵션을 선택할 수 있습니다.

    • 소스 IP: 소스 IP 주소
    • 소스 포트: 소스 포트
    • 프로토콜: UDP, TCP, ICMP 등
    • 대상 IP: 대상 IP
    • 대상 포트: 대상 포트
    note-icon

    참고: 이 문서에서는 프로토콜 17(UDP)이 선택되었지만 필요한 프로토콜을 사용할 수 있습니다. 이 문서에서는 가장 중요한 프로토콜 목록을 참조하십시오.

    Values

    7단계. 캡처하는 데 필요한 모든 값을 갖게 되면 Start(시작)를 클릭합니다.

    Start

    8단계. 그런 다음 vManage가 지정된 필터를 사용하여 패킷 캡처를 시작합니다. 충분한 패킷이 전송되면 즉시 중지할 수 있습니다.

    Capture

     9단계. vManage에서 다운로드할 파일을 준비할 때까지 기다립니다.

    File

    10단계. 그런 다음 패킷 캡처 파일을 다운로드합니다.

    Download

     11단계. 이제 파일에 캡처한 다음 패킷 분석기로 열어 Wireshark로 빨아들입니다.

    Capture file

    보시다시피 캡처에서 제공할 수 있는 유용한 정보가 많이 있습니다. 여기서 UDP 패킷은 예상대로 캡처되었습니다.

    Packets on Wireshark

    UDP 패킷을 열면 포함된 정보가 표시됩니다.

    information on the packet

    프레임 정보에서 도착 시간, 색상 규칙 이름, 색상 규칙 문자열과 같은 정보를 볼 수 있습니다.

    Signaled info

    이전에 설정한 Source 및 Destination 포트와 같은 Source, Destination IP 주소도 볼 수 있습니다.

    Source Destination

    ports

    관련 정보

    Cisco IOS XE SD-WAN 장치용 Cisco vManage How-Tos

    개정 이력

    개정 게시 날짜 의견
    1.0
    11-Oct-2023
    최초 릴리스
    TAC Authored

    Cisco 엔지니어가 작성

    • 마리아나 멘데스
      기술 컨설팅 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품