SD-WAN vManageでのパケットキャプチャの実行

Updated: 2023 年 10 月 11 日

Document ID:221085

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

背景説明

概要

このドキュメントでは、Cisco SD-WAN vManageでパケットキャプチャを実行する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

Cisco Software-Defined Wide Area Network(SD-WAN)
パケットアナライザ

使用するコンポーネント

このドキュメントは、次のソフトウェアとハードウェアのバージョンに基づいています。

vManage 20.9.4

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

バックグラウンド情報には、vManageのパケットキャプチャ機能の説明、このツールを使用する利点、および対象トラフィックのフィルタリングに使用できるプロトコル数が含まれています。

vManageのパケットキャプチャを使用すると、SD-WANネットワーク上のパケットトラフィックをキャプチャして分析できます。このツールを使用する重要な利点を次に示します。

問題の診断：パケットキャプチャは、ネットワークの問題をトラブルシューティングするための貴重なツールです。これは、パケットを分析し、パフォーマンス、遅延、またはパケット損失の問題の原因を特定するために使用できます。

フィルタリングと選択的キャプチャ：vManageを使用すると、関連するトラフィックのみをキャプチャするようにフィルタを設定できます。これにより、ネットワークの負荷が軽減され、特定のパケットを分析しやすくなります。

セキュリティ：この機能は、ネットワーク上の悪意のあるトラフィックパターンや疑わしいアクティビティを特定するために使用できます。

10進数	Initials	プロトコル	RFC
1	ICMP	Internet Control Message Protocol	RFC 792
2	IGMP	インターネットグループ管理プロトコル（IGMP）	RFC 1112
4	IP	IP en IP（カプセル化）	RFC 2003
6	TCP	TCP	RFC 793
8	EGP	外部ゲートウェイプロトコル	RFC 888
9	IGP	内部ゲートウェイプロトコル
17	UDP	ユーザデータグラムプロトコル	RFC 768
41	IPv6	Encapsulación IPv6	RFC 2460
47	GRE	Generic Route Encapsulation（総称ルートカプセル化）
50	ESP	セキュリティペイロードのカプセル化	RFC 2406
88	EIGRP	EIGRP
89	OSPF	Open Shortest Path First(OSPF)	RFC 1583
112	VRRP	仮想ルータ冗長プロトコル	RFC 3768

手順

ステップ 1：Monitor > Devicesの順に移動します。

ステップ 2：デバイスをフィルタし、青い文字をクリックします。

注：

20.8.x以前のリリースでは、双方向オプションはありません。したがって、パケットキャプチャ機能を使用するには、次の2つのシナリオがあります。

単方向：送信元IP、宛先IP、またはその両方がフィルタリングされている場合、パケットは一方向（送信元から宛先）でのみキャプチャされます。

双方向：トラフィックフィルタオプションをまったく使用しない場合、パケットは両方向でキャプチャされます。

20.9.x以降のリリースの場合：これらのバージョンには双方向オプションがあります。したがって、送信元IP、宛先IP、またはその両方がフィルタリングされた場合、方向は単方向または双方向として選択できます。

Filter

ステップ 3：Security Monitoring > Troubleshootingの順に移動します。

ステップ 4：Packet Captureオプションが表示されない場合は、Administration > Settings > Data Stream > Click on the Pencil > Enabled > System > SaveでData Stream機能を有効にする必要があります。

注：Administration > Settings > Data Stream > the options Transport, Management and System exists, you can also enable them, you need to use the Transport VPNにはVPN 0 IPアドレスを使用し、Management VPNにはVPN 512 IPアドレスを使用する必要があります。