AireOSWLC的数据包捕获.PDF

AireOS WLC的数据包捕获 目录 简介 先决条件 要求 使用的组件 配置 启用登陆WLC的数据包 检查配置 从数据包记录日志删除ACL 禁用数据包记录日志 转换数据包操作日志输出到.pcap文件 简介 本文解释如何运行在AireOS WLC (无线局域网控制器)的一数据包转储。此方法显示发送的数据包 并且/或者接收在WLC的CPU级别在六角形的格式的，可以然后翻译到有Wireshark的一个.pcap文件 。 可以是有用，在WLC和远程验证拨入用户服务(RADIUS)服务器、接入点(AP)或者其他控制器之间 的通信在与数据包捕获的一快速方式需要验证在级处的WLC，但是波尔特SPAN是难实行。 先决条件 思科建议您有基础知识： WLCs CLI Wireshark 要求 对WLC的CLI访问 有安装的Wireshark的PC 使用的组件 WLC v8.3 Wireshark v2或以上 注意 ： 此功能从版本4是可用的。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您的网络实际，请保证您了解所有命令潜在影响。 配置 启用登陆WLC的数据包 步骤1. WLCs CLI的洛金。 步骤2.应用ACL (访问控制表)限制哪个流量捕获。 在本例中捕获显示到/从WLCs管理接口(IP地址172.16.0.34)和RADIUS服务器(172.16.56.153)的流 量 debug packet logging acl ip 1 permit 172.16.0.34 172.16.56.153 debug packet logging acl ip 2 permit 172.16.56.153 172.16.0.34 步骤3.配置格式是可读的由Wireshark。 debug packet logging format text2pcap 步骤4. Enable (event)数据包操作日志功能。 此示例显示如何捕获接收的100/已传输数据包(支持1 - 65535数据包) ： debug packet logging enable all 100 注意 ：默认情况下，它只记录有debug packet命令logging enable的25个收到的信息包。 检查配置 请使用此命令验证数据包记录日志当前配置 show debug packet Status rx/tx !!! This means the capture is active Number of packets to display 100 Bytes/packet to display 0 Packet display format text2pcap Driver ACL: [1]: disabled [2]: disabled [3]: disabled [4]: disabled [5]: disabled [6]: disabled Ethernet ACL: [1]: disabled [2]: disabled [3]: disabled [4]: disabled [5]: disabled [6]: disabled IP ACL: [1]: permit s=172.16.0.34 d=172.16.56.153 any [2]: permit s=172.16.56.153 d=172.16.0.34 any [3]: disabled [4]: disabled [5]: disabled [6]: disabled EoIP-Ethernet ACL: [1]: disabled [2]: disabled [3]: disabled [4]: disabled [5]: disabled [6]: disabled EoIP-IP ACL: [1]: disabled [2]: disabled [3]: disabled [4]: disabled [5]: disabled [6]: disabled LWAPP-Dot11 ACL: [1]: disabled [2]: disabled [3]: disabled [4]: disabled [5]: disabled [6]: disabled LWAPP- IP ACL: [1]: disabled [2]: disabled [3]: disabled [4]: disabled [5]: disabled [6]: disabled 步骤5.