সিসকো রাউটারে নির্দিষ্ট ট্র্যাফিকের নিরীক্ষণ করুন

Question

সিসকো রাউটার দিয়ে যাওয়ার জন্য কোনও নির্দিষ্ট ট্র্যাফিকের নিরীক্ষণ করা কি সম্ভব? (ওয়্যারশার্কের মাধ্যমে পর্যবেক্ষণের মতো)

প্রাক্তন: আমি HTTP ট্র্যাফিকটি নিরীক্ষণ করতে চাই বিশেষত যা রাউটারের মধ্য দিয়ে যাচ্ছে। (বা ডিএনএস, এফটিপি, ...)

Answer 1

আপনি ট্র্যাফিক নিরীক্ষণ করতে পারে

• রাউটারে, সিসকো আইওএস 12.4 (20) টি এবং তার পরে, একটি প্যাকেট ক্যাপচার বৈশিষ্ট্য রয়েছে , যার সাথে ইন্টারফেসের নাম এবং দিকনির্দেশ এবং এসিএল ফিল্টারিং রয়েছে।

  • ট্র্যাফিকের সাথে মিলে যাওয়ার জন্য একটি অ্যাক্সেস তালিকা সেট আপ করুন
  • একটি ক্যাপচার বাফার তৈরি করুন monitor capture buffer holdpackets filter access-list <number>
  • monitor capture point ...ইন্টারফেসের নাম, দিকনির্দেশ এবং আরও অনেকগুলি দিয়ে ক্যাপচার পয়েন্টটি সম্ভবত সংজ্ঞায়িত করুন - সম্ভাবনাগুলি দেখার জন্য ইনলাইন সহায়তা ব্যবহার করুন
  • ট্র্যাফিক পাস যাক
  • ক্যাপচার বাফারটি দেখুন :, ওয়্যারশার্ক বিশ্লেষণের জন্য পিসিএপি ফাইল পাওয়ার পরিবর্তে show monitor capture buffer holdpackets dumpব্যবহার exportকরুনdump
  • ক্যাপচারিং বন্ধ করতে ভুলবেন না, ক্যাপচার পয়েন্টটি সরিয়ে ফেলুন এবং ক্যাপচার বাফারটি পরে মুছুন

  বিশদ এবং উদাহরণের জন্য, লিঙ্কটি অনুসরণ করুন বা সিসকো সমস্যা সমাধানের ম্যানুয়ালটি দেখুন ।

• সুইচপোর্টে, যেখানে রাউটারটি সংযুক্ত রয়েছে, এর জন্য আপনি স্যুইচটিতে একটি আয়না পোর্ট স্থাপন করতে পারেন এবং ওয়্যারশার্কের মাধ্যমে এটি পর্যবেক্ষণ করতে পারেন

• ফায়ারওয়ালে, যেখানে ট্র্যাফিক যায়

  সিসকো এএসএগুলি প্যাকেট ক্যাপচার করতে এবং পিসিএপি ফাইল হিসাবে আউটপুট আপনাকে দিতে দেয় যা আপনি ওয়্যারশার্কের সাহায্যে স্থানীয়ভাবে খুলতে পারবেন are এএসডিএম এটির জন্য একটি সহায়ক সরবরাহ করে। ধাপে ধাপে, আপনি উত্স এবং বিবরণী ইন্টারফেস, এসিএল বা এসসিআর / ডেস্ট নেটওয়ার্ক / হোস্ট এবং আপনার যে প্রোটোকলটি দেখতে চান তা নির্দিষ্ট করতে পারেন। এ কারণেই আমি সব জায়গায় এএসএ থাকা পছন্দ করি - রাউটারের সাথে সি এল এল কিছুটা জটিল মনে হতে পারে।

Answer 2

আইএসআর জি 1 / জি 2 রাউটারগুলিতে আপনি প্যাকেট ক্যাপচার বৈশিষ্ট্যটি ব্যবহার করতে পারেন, যেখানে আপনি ট্র্যাফিকের সাথে মিলে এসিএল ব্যবহার করেন এবং ক্যাপচারের সময় এটি মেমরিতে সঞ্চয় করে রাখুন, তারপরে আপনার অফলাইনের প্রয়োজন হলে .pcap সামঞ্জস্যপূর্ণ ফর্ম্যাটটিতে ফেলে দিন:

https://supportforums.cisco.com/docs/DOC-5799

নতুন সুপারভাইজারগুলির সাথে অনুঘটক 4500 এ আপনি আসলে ওয়্যারশার্ক চালাতে পারেন।

Answer 3

সর্বোত্তম পদ্ধতিগুলি (আমার মতে) ইতিমধ্যে উল্লিখিত হয়েছে, সুতরাং যদি আপনি এই দুর্দান্ত বৈশিষ্ট্যগুলি ছাড়াই কোনও ডিভাইসে রয়েছেন তবে একটি পিছনে পিছনে বিকল্প debug ip packetঅ্যাক্সেস তালিকার সাথে রয়েছে।

Answer 4

নেটফ্লো ট্র্যাফিক প্রবাহ নিরীক্ষণের আরেকটি বিকল্প পদ্ধতি। আপনি কেবল মাত্র 3 এবং 4 স্তরগুলিতে বিশদ জানতে চাইলে আরও ভাল হয় W

Answer 5

যদি আপনার রাউটারে এমবেডেড প্যাকেট ক্যাপচার না পাওয়া যায় তবে আপনি চেষ্টা করতে পারেন: http://www.cisco.com/en/US/docs/ios/12_4t/12_4t11/ht_rawip.html