Introducción
Este documento describe cómo recopilar una captura de paquetes desde la CLI de un Expressway o Video Communication Server (VCS) con la función Tcpdump.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Cisco Expressway o Cisco VCS
- Tcpdump
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Proceso de captura de paquetes
Verificar el uso del espacio en disco y la ubicación de captura
1. Inicie sesión en la CLI de Expressway con el usuario raíz y la contraseña asociada.
Inicio de sesión de Expressway Root
2. Utilice el comando para verificar el uso del espacio en disco para asegurarse de que haya espacio suficiente para almacenar la captura de paquetes.
df /mnt/harddisk
3. Cree un nuevo directorio para la captura que se almacenará con el comando.
mkdir /mnt/harddisk/capture
4. Acceda al directorio recién creado.
cd /mnt/harddisk/capture
Opciones de captura
La captura de paquetes se puede configurar mediante la función Tcpdump con varias opciones. El comando captura paquetes en cualquier interfaz y escribe en un archivo llamado Newcapture. Puede especificar el nombre de archivo y las opciones que desee.
tcpdump -i any -w Newcapture
Las opciones adicionales se describen en la página de comando man Tcpdump.
Iniciar y recopilar la captura
1. Inicie una nueva captura de paquetes mediante el comando. Las opciones utilizadas en el comando capturan paquetes en la interfaz Ethernet 0, mostrando el paquete completo y escribiendo en un archivo llamado Newcapture.
tcpdump -i eth0 -s 0 -w Newcapture
2. Una vez capturados los paquetes deseados, detenga la captura presionando el botón Control más el botón C al mismo tiempo en el teclado.
Línea de comandos de Expressway
3. Utilice un cliente de protocolo seguro de transferencia de archivos (SFTP) para transferir el archivo desde el directorio de captura al equipo local.
4. Quite el directorio y el archivo de captura de paquetes recién creados con el comando.
rm -r /mnt/harddisk/capture
Información Relacionada