在SD-WAN vManage上执行数据包捕获

已更新: 2023 年 10 月 11 日

文档 ID:221085

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何在Cisco SD-WAN vManage上执行数据包捕获。

先决条件

要求

Cisco 建议您了解以下主题：

思科软件定义的广域网(SD-WAN)
数据包分析器

使用的组件

本文档基于以下软件和硬件版本：

vManage 20.9.4

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

背景信息包含有关vManage上的数据包捕获功能是什么、使用此工具的优点以及可用于过滤相关流量的协议数量的说明。

vManage上的数据包捕获允许捕获和分析SD-WAN网络上的数据包流量。使用此工具可以获得以下重要优势：

问题诊断：数据包捕获是排除网络故障的宝贵工具。这可用于分析数据包并确定性能、延迟或丢包问题的原因。

Filtering and Selective Capture:vManage允许您配置过滤器，以仅捕获相关流量，从而降低网络负载并简化特定数据包的分析。

安全性：此功能可用于识别网络上的恶意流量模式或可疑活动。

十进制	缩写	协议	RFC
1	ICMP	Internet 控制消息协议	RFC 792
2	IGMP	Internet 组管理协议	RFC 1112
4	IP	IP en IP（封装）	RFC 2003
6	TCP	传输控制协议	RFC 793
8	EGP	外部网关协议	RFC 888
9	IGP	内部网关协议
17	UDP	用户数据报协议	RFC 768
41	IPv6	封装IPv6	RFC 2460
47	GRE	通用路由封装
50	ESP	封装安全有效载荷	RFC 2406
88	EIGRP	EIGRP
89	OSPF	开放最短路径优先	RFC 1583
112	VRRP	虚拟路由器冗余协议	RFC 3768

步骤

步骤1:导航到Monitor > Devices。

第二步：过滤设备并单击蓝色字母。

注意：

对于20.8.x及更早版本的双向选项不存在。因此，有两种情况可使用数据包捕获功能：

单向：如果过滤了源IP、目的IP或两者，则仅在一个方向（从源到目标）捕获数据包。

双向：如果未使用任何流量过滤器选项，则会在两个方向捕获数据包。

对于20.9.x及更高版本：这些版本中存在Bidirectional选项。因此，如果过滤了Source IP、Destination IP或两者，则可以选择单向或双向方向。

Filter

第三步：导航到安全监控>故障排除。

第四步：如果未看到Packet Capture选项，则需要从Administration > Settings > Data Stream > Click the Pencil > Enabled > System > Save启用Data Stream功能。

注意：在Administration > Settings > Data Stream >选项Transport， Management and System上，您还可以启用这些选项，请注意，对于Transport VPN，您需要使用VPN 0 IP地址，对于Management VPN，您需要使用VPN 512 IP地址。