Capture de paquets sur le modèle d'appareil CUCM – Bien choisir son serveur d impression

Lors du dépannage dans Cisco Unified Communications Manager, il est parfois nécessaire de collecter les paquets envoyés vers et depuis l'interface réseau sur un serveur CUCM. Ce document décrit le processus en quatre étapes.

1. Commencer la capture Pour démarrer la capture, établissez une session SSH (Secure Shell) sur le serveur CUCM s’authentifiant avec le compte Platform Administrator:

1a. Syntaxe de commande La commande est "capture réseau" et la syntaxe est la suivante:

Syntaxe:capture réseau utils [options]options optionnelles page, numérique, nom de fichier, nombre, nombre d'octets, adresse src, adresse destination, portnum, host protocol addr

les options sont:page – mettre en pause la sortienumérique – affiche les hôtes sous forme d'adresse IP en pointilléadressesfile fname – exporte les informations dans un fichier Remarque: le fichier sera enregistré dans platform / cli / fname.cap. fname ne doit pas contenir le "." personnagecompte num – acompte du nombre de paquets à capturer Note: Le nombre maximumpour l'écran est 1000, pour un fichier est 100000octets de taille –le nombre d'octets du paquet à capturer Note: le maximumle nombre d'octets pour l'écran est 128 Pour un fichier, il peut êtren'importe quel nombre ou TOUSsrc addr – l'adresse source dupaquet en tant que nom d'hôte ou adresse IPV4dest addr – leadresse de destination du paquet sous forme de nom d'hôte ou d'adresse IPV4Portnum – le numéro de port du paquet (src ou dest)hôteprotocole addr – le protocole doit être l'un des suivants:ip / arp / rarp / all. L'adresse hôte du paquet sous la forme d'un nom d'hôte ou IPV4adresse. Cette option affichera tous les paquets aller et retour à cette adresse. Remarque: Si "hôte" est fourni, ne fournissez pas "src" ou "dest"

1b. Capturer tout le trafic Pour une capture typique, on peut souhaiter collecter TOUS les paquets de TOUTES tailles de et vers toutes les adresses dans un fichier de capture appelé 'packets.cap'. Pour ce faire, il suffit d'exécuter sur l'interface CLI 'Les paquets de fichiers du fichier eth0 de capture du réseau utils comptent 100 000 tailles toutes'

1c Capture basée sur le numéro de port En cas de problème de communication avec le Gestionnaire de cluster, il peut être souhaitable de procéder à une capture en fonction d'un port spécifique (8500) à l'aide de l'option de port.

Remarque: pour plus d'informations sur les services nécessitant des communications sur chaque port, reportez-vous au Guide d'utilisation des ports TCP et UDP pour la version applicable de CUCM.

1d. Capture basée sur l'hôte Lors du dépannage d'un problème avec CUCM et un hôte particulier, il peut être nécessaire d'utiliser l'option "hôte" pour filtrer le trafic en provenance et à destination d'un hôte particulier. Remarque: il peut être nécessaire d'exclure un hôte particulier, dans ce cas, utilisez un "!" devant l'IP. Un exemple de ceci serait "les paquets de fichiers du fichier eth0 de capture du réseau utils comptent 100 000 tailles tous les hôtes ip! 10.1.1.1"

2. Reproduisez le symptôme ou la condition du problème

Pendant que la capture est en cours d’exécution, reproduisez le symptôme ou la condition du problème afin que les paquets nécessaires soient inclus dans la capture. Si le problème est intermittent, il peut être nécessaire d'exécuter la capture pendant une période prolongée. Si la capture se termine, c'est parce que la mémoire tampon est remplie, redémarrez la capture et la capture précédente sera renommée automatiquement afin que la capture précédente ne soit pas perdue. Si une capture est nécessaire pendant une période prolongée, il peut être intéressant de capturer au niveau du réseau via d'autres moyens, tels que l'utilisation d'une session de surveillance sur un commutateur.

3. Arrêt de la capture

Pour arrêter la capture, maintenez la touche Ctrl enfoncée et appuyez sur la touche C du clavier. Cela entraînera la fin du processus de capture et aucun nouveau paquet ne sera ajouté à la capture.

Une fois cette opération terminée, un fichier de capture sera stocké sur le serveur à l'emplacement 'activelog platform / cli /'.

4. Collecte de la capture du serveur.

La collecte de la capture du serveur est la dernière étape. Les fichiers de capture seront stockés à l'emplacement "activelog platform / cli /" sur le serveur. Vous pouvez transférer les fichiers via CLI vers un serveur SFTP ou vers le PC local à l'aide de l'outil de surveillance en temps réel (RTMT).

4a. Transférer le fichier de capture via la CLI vers un serveur SFTP Utilisez la commande "file get activelog platform / cli / packets.cap" pour collecter le fichier packets.cap sur le serveur SFTP. Vous pouvez également collecter tous les fichiers .cap stockés sur le serveur en utilisant 'file get activelog platform / cli / *. Cap'. Enfin, renseignez les informations IP / FQDN du serveur SFTP, le port, le nom d'utilisateur, le mot de passe et les informations de l'annuaire: La CLI doit indiquer le succès ou l'échec du transfert de fichier sur le serveur SFTP.

4b. Transférez le fichier de capture sur un PC local à l'aide de l'outil de surveillance en temps réel (RTMT) Cette option ne sera pas disponible pour les serveurs exécutant une version 5.x CUCM antérieure à 5.1 (1), ou une version 6.x antérieure à 6.1 (2). Voir CSCsg13820 et CSCsm76349 pour plus de détails.

Lancez l'outil de surveillance en temps réel. S'il n'est pas installé sur le PC local, installez la version appropriée à partir du menu Applications -> Plugins de la page Administration de CUCM. Cliquez sur "Système", puis "Trace & Log Central", puis double-cliquez sur "Collecter les fichiers". Cliquez sur "Suivant" dans le premier menu. Dans le deuxième menu, cochez la case "Journaux de capture de paquets" sur le serveur sur lequel la capture a été effectuée, puis cliquez sur Suivant. Sur l'écran final, choisissez une plage de temps au moment de la capture et un répertoire de téléchargement sur le PC local: RTMT fermera cette fenêtre et collectera le fichier et le stockera sur le PC local à l’emplacement spécifié.

Click to rate this post! [Total: 0 Average: 0]