Inleiding
Dit document beschrijft hoe u een pakketopname vanaf de CLI van een Expressway- of Video Communication Server (VCS) met de TCP-functie kunt verzamelen.
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Cisco Expressway voor Cisco VCS
- TCPdump
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiƫle impact van elke opdracht begrijpt.
Packet-opnameproces
Controleer het gebruik van de schijfruimte en de opnamelocatie
1. Log in op de Expressway CLI met de hoofdgebruiker en het bijbehorende wachtwoord.
Aanmelden bij expressway-root
2. Gebruik de opdracht om het gebruik van de schijfruimte te controleren om er zeker van te zijn dat er voldoende ruimte is om de pakketopname op te slaan.
df /mnt/harddisk
3. Maak een nieuwe map voor de opname die met de opdracht moet worden opgeslagen.
mkdir /mnt/harddisk/capture
4. Navigeer naar de nieuwe map.
cd /mnt/harddisk/capture
Opnameopties
De pakketopname kan geconfigureerd worden met behulp van de TCP-functie met verschillende opties. Het bevel vangt pakketten op om het even welke interface en schrijft aan een dossier genoemde Newcapture. U kunt elke gewenste bestandsnaam en opties opgeven.
tcpdump -i any -w Newcapture
Aanvullende opties worden beschreven in de Tcpdump Manpage.
Opname starten en verzamelen
1. Start een nieuwe pakketopname met behulp van de opdracht. De opties die in de opdracht worden gebruikt, nemen pakketten op Ethernet 0-interface op, tonen het volledige pakket en schrijven naar een bestand met de naam Newcapture.
tcpdump -i eth0 -s 0 -w Newcapture
2. Nadat de gewenste pakketten zijn opgenomen, stopt u de opname door tegelijkertijd op de knop Control en de knop C op het toetsenbord te drukken.
Opdrachtregel voor expressway
3. Gebruik een Secure File Transfer Protocol (SFTP)-client om het bestand van de opnamemap naar de lokale computer over te brengen.
4. Verwijder de nieuwe map en het pakketopnamebestand met de opdracht.
rm -r /mnt/harddisk/capture
Gerelateerde informatie