有嵌入式Wireshark配置示例的Catalyst3850系列交换机-Cisco.pdf

与嵌入式Wireshark配置示例的Catalyst 3850 Series Switch Contents Introduction Prerequisites Requirements Components Used 限制 Configure 配置示例 确认状态是活跃的 查看捕获 Verify Troubleshoot 捕获控制-平面数据流 配置 结果 Introduction 本文描述如何使用运行版本3.3.0或以上为了获取信息包入口或出口交换机Cisco Catalyst 3850 Series Switch的嵌入式Wireshark功能。 Prerequisites Requirements Cisco建议您有Wireshark知识。 Components Used 本文的信息运行版本3.3.0或以上的根据Cisco Catalyst 3850 Series Switch。 限制 许可证：要求IPBASE或IPSERVICES。 不支持捕获过滤器。 不支持第2层和第3层EtherChannel。 MAC访问控制表(ACL)只使用非IP信息包例如ARP。第3层端口或Switch Virtual Interface (SVI)不支持它。 在Wireshark信息包获取期间，硬件转发同時发生。 交换机CPU生成的信息包是获取的，并且必须使用控制面板作为源接口。 获取重写信息是不可能的。出口捕获不显示和Cisco Catalyst 3850 Series Switch对信息包的更 改执行的。 The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command. Configure 请使用此表您的配置。 定义 配置 定义您的来源 监控捕获[name]接口[interface name] [direction] 设置您的匹配语句 监控捕获[name]匹配ipv4 [source ip/xx] [dest ip/xx] 监控捕获[name]任何匹配的ipv4其中任一 设置您的目的地 监控捕获[name]文件位置[location] 配置示例 这是配置示例。GigabitEthernet4/0/1注入与的地址解析协议(ARP)请求，位于Cisco Catalyst 3850 Series Switch。主机被配置作为0。此配置捕获入口和出口在 GigabitEthernet4/0/1，匹配在所有IPv4信息包，并且存储它对闪存作为mycap.pcap。一旦文件的大 小到达了10MB或100个信息包，哪些首先来，捕获自动地终止。如果选择usbflash0，文件可能也存 储到USB闪存驱动器 ：并且把USB插入Cisco Catalyst 3850 Series Switch的前面。 monitor capture mycap interface GigabitEthernet4/0/1 both monitor capture mycap match ipv4 any any monitor capture mycap file location flash:mycap.pcap buffer-size 10 monitor capture mycap limit packets 100 一旦配置这，您必须开始捕获。如果文件在与此名字的闪存已经存在，提示您，如果请希望重写此 。 Switch#monitor capture mycap start A file by the same capture file name already exists, overwrite?[confirm] 确认状态是活跃的 Switch#show monitor capture mycap Status Information for Capture mycap Target Type