在SD-WAN vManage上執行資料包捕獲

已更新: 2023 年 10 月 11 日

文件 ID:221085

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本檔案介紹如何在Cisco SD-WAN vManage上執行封包擷取。

必要條件

需求

思科建議您瞭解以下主題：

思科軟體定義廣域網路(SD-WAN)
封包分析器

採用元件

本檔案是根據以下軟體和硬體版本所編制：

vManage 20.9.4

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

背景資訊包含有關vManage上什麼是封包擷取功能、使用此工具的優勢以及可用來篩選相關流量的通訊協定數目的說明。

vManage上的資料包捕獲允許捕獲和分析SD-WAN網路上的資料包流量。使用此工具可以獲得以下重要優勢：

問題診斷：資料包捕獲是排除網路問題的重要工具。這可用於分析資料包並確定效能、延遲或資料包丟失問題的原因。

過濾和選擇性捕獲：vManage允許您將過濾器配置為僅捕獲相關流量，從而降低網路負載並更輕鬆地分析特定資料包。

安全性：此功能可用於識別網路上的惡意流量模式或可疑活動。

十進位	縮寫	通訊協定	RFC
1	ICMP	Internet控制消息協定	RFC 792
2	IGMP	Internet組管理協定	RFC 1112
4	IP	IP en IP（封裝）	RFC 2003
6	TCP	傳輸控制通訊協定	RFC 793
8	EGP	外部網關協定	RFC 888
9	IGP	內部網關協定
17	UDP	使用者資料包通訊協定	RFC 768
41	IPv6	封裝IPv6	RFC 2460
47	GRE	通用路由封裝
50	ESP	封裝安全性裝載	RFC 2406
88	EIGRP	EIGRP
89	OSPF	開放最短路徑優先	RFC 1583
112	VRRP	虛擬路由器備援協定	RFC 3768

程式

步驟 1.導覽至Monitor > Devices。

步驟 2.過濾裝置並按一下藍色字母。

附註：

對於20.8.x和更舊版本，不存在雙向選項。因此，有兩種情況可使用封包擷取功能：

單向：如果過濾了源IP、目的IP或兩者都有，則僅在一個方向（從源到目標）捕獲資料包。

雙向：如果未使用任何流量過濾器選項，則會在兩個方向捕獲資料包。

對於20.9.x及更高版本：這些版本中存在Bidirectional選項。因此，如果過濾了源IP、目的IP或同時過濾兩者，則可以選擇單向或雙向方向。

Filter

步驟 3.導覽至安全監控>疑難排解。

步驟 4.如果您沒有看到Packet Capture選項，則需要從管理>設定>資料流>按一下鉛筆>啟用>系統>儲存啟用資料流功能。

注意：在Administration > Settings > Data Stream > the options Transport， Management and System中，您還可以啟用它們，請注意，對於Transport VPN，您需要使用VPN 0 IP地址和Management VPNa VPN 512 IP地址。