Недавно у меня возникла проблема с SIP-звонками, проходящими через маршрутизатор Cisco (CUBE(1(1), и мне потребовался метод для эффективного захвата и изучения потока.

Для достижения этой цели необходимы следующие элементы:

1. CLI доступ к маршрутизатору
   

2. Wireshark установлен на вашем компьютере

3. TFTP сервер установлен на вашем компьютере (я использовал TFTPD найти здесь:tftpd32)

Ниже приведены необходимые шаги:

Войдите в маршрутизатор и создайте политику захвата:

Профиль ip трафика-экспорта < имя > Режим захвата в двух направлениях

Назначить профиль захвата интерфейса:

Интерфейс < интерфейс >

Re88pl99ace1ip traffic-export применить < имя > Размер 20000000

Снимите все данные и начинайте экспорт:

Интерфейс трафика-экспорта < интерфейс > - все чисто.

Интерфейс трафика-экспорта < интерфейс > Для начала

Проверьте ваше приложение (или, в моем случае, SIP звонок)

После завершения теста остановить экспорт:

Интерфейс трафика-экспорта < интерфейс > - не надо.

Экспорт записанного трафика на ваш компьютер через TFTP:

Интерфейс трафика-экспорта < интерфейс > Скопируйте TFTP:

Используйте Wireshark, чтобы открыть файл, а затем нажмите кнопку "телефония" В верхней части, а затем "VoIP звонки" Для анализа SIP трафика

Кроме того, если вы хотите отправить свои журналы (в случае отладки) на ваш компьютер через TFTP, команда:

Ведение журнала | redirect TFTP ://tftpserver/ destinationfilname| redirect tftp://tftpserver/destinationfilename

Источник : https://thevoiceman.wordpress.com/2014/11/28/ip-traffic-exporting-cube/

Пакет Cisco Router Capture and Export позволяет сетевым администраторам захватывать и экспортировать пакеты с маршрутизаторов Cisco. Эта функция позволяет анализировать сетевой трафик для устранения неисправностей и мониторинга. Собирая пакеты, администраторы могут получить представление о производительности сети, выявить потенциальные проблемы и принять соответствующие меры для обеспечения оптимальной работы сети. Экспортируемые пакеты могут быть сохранены в различных форматах файлов, таких как pcap, для дальнейшего анализа с помощью сторонних инструментов. Эта возможность, предоставляемая маршрутизаторами Cisco, необходима для поддержания надежности и безопасности сети.

Если у вас есть дополнительные вопросы о Cisco Routers and Cisco Switches. Вы можете связаться с us www.hi-network.comRe88pl99ace1 (электронная почта : )[email protected])