Running Embedded Wireshark – 3850

Running Embedded Wireshark
Cisco Live Session: BRKARC-3190


Switch#monitor capture CLEUR interface GigabitEthernet 1/0/2 both
Switch#monitor capture CLEUR match ipv4 any any
Switch#monitor capture CLEUR limit duration 60
Switch#monitor capture CLEUR file location flash:cleur.cap
Switch#monitor capture CLEUR start [display brief]

Aus den Kommentaren noch eine Anmerkung zu Controlplane Traffic:

Eine wichtige Anmerkung dazu: Wenn man auf einem Interface den Packetcapture mitlaufen lässt, werden keine Pakete angezeigt, die über die Controlplane zu oder von diesem Interface kommen. wenn man diese ebenfalls angezeigt bekommen möchte ist zusätzlich noch monitor capture CLEUR control-plane both notwendig.
DHCP Relay wäre ein Beispiel wo man das beachten sollte.

Eine Antwort auf „Running Embedded Wireshark – 3850“

  1. Eine wichtige Anmerkung dazu: Wenn man auf einem Interface den Packetcapture mitlaufen lässt, werden keine Pakete angezeigt, die über die Controlplane zu oder von diesem Interface kommen. wenn man diese ebenfalls angezeigt bekommen möchte ist zusätzlich noch monitor capture CLEUR control-plane both notwendig.
    DHCP Relay wäre ein Beispiel wo man das beachten sollte.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.