Настройка traffic capture
1. Настройка списков доступа, которые используются для фильтрации копируемых в память пакетов:access-list 123 permit tcp host 192.168.1.1 host 192.168.1.2 access-list 123 permit tcp host 192.168.1.2 host 192.168.1.1
ip traffic-export profile $TEST_NAME mode capture ! TEST_NAME - имя профиля traffic capture bidirectional incoming access-list 123 outgoing access-list 123 length 128 ! Количество байт пакета, сохраняемых в памяти маршрутизатора
interface GigabitEthernet0/1 ip traffic-export apply $TEST_NAME size $BUFFER_SIZE ! BUFFER_SIZE - размер буфера памяти, который служит для хранения скопированных пакетов
traffic-export interface GigabitEthernet0/1 start ... traffic-export interface GigabitEthernet0/1 stop
traffic-export interface GigabitEthernet0/1 copy tftp://10.0.0.1/capture/capture_12012014.pcap traffic-export interface GigabitEthernet0/1 clear
(config)#int g0/1 (config-if)#no ip traffic-export apply $TEST_NAME size 10000000 (config-if)#exit (config)#no access-list 123 (config)#no ip traffic-export profile $TEST_NAME mode capture
Дополнительно
IOS 12.4T Feature Guide Router IP Traffic Export Packet Capture Enhancements