Introdução
Este documento descreve como coletar uma captura de pacote da CLI de um Expressway ou Video Communication Server (VCS) com o recurso Tcpdump.
Pré-requisitos
Requisitos
A Cisco recomenda que você tenha conhecimento destes tópicos:
- Cisco Expressway ou Cisco VCS
- Tcpdump
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Processo de captura de pacotes
Verificar o Uso do Espaço em Disco e o Local de Captura
1. Faça login na CLI do Expressway com o usuário root e a senha associada.
Login da raiz do Expressway
2. Use o comando para verificar o uso do espaço em disco para garantir que haja espaço suficiente para a captura de pacotes ser armazenada.
df /mnt/harddisk
3. Crie um novo diretório para a captura ser armazenada com o comando.
mkdir /mnt/harddisk/capture
4. Navegue até o diretório recém-criado.
cd /mnt/harddisk/capture
Opções de captura
A captura de pacotes pode ser configurada usando o recurso Tcpdump com várias opções. O comando captura pacotes em qualquer interface e grava em um arquivo chamado Newcapture. Você pode especificar qualquer nome de arquivo e opções desejados.
tcpdump -i any -w Newcapture
As opções adicionais são descritas na Manpage Tcpdump.
Iniciar e Coletar a Captura
1. Inicie uma nova captura de pacotes usando o comando. As opções usadas no comando capturam pacotes na interface Ethernet 0, mostrando o pacote completo e gravando em um arquivo chamado Newcapture.
tcpdump -i eth0 -s 0 -w Newcapture
2. Depois que os pacotes desejados tiverem sido capturados, interrompa a captura pressionando o botão Control (Controle) e o botão C ao mesmo tempo no teclado.
Linha de comando do Expressway
3. Use um cliente SFTP para transferir o arquivo do diretório de captura para o computador local.
4. Remova o diretório recém-criado e o arquivo de captura de pacotes com o comando.
rm -r /mnt/harddisk/capture
Informações Relacionadas