Cisco IOS/IOS-XE 嵌入式抓包（Embedded Packet Capture）使用指南

背景介绍

在对cisco路由器进行排错时，难免会遇上需要在接口抓包的操作，但有时由于可用接口数量有限，没有合适的交换机或者无法断开接口网线等情况，使得抓包这一操作很难实现。cisco路由器提供了嵌入式抓包（Embedded Packet Capture）的功能，当该功能启用后，路由器会捕捉指定接口收发的数据包，并存储在DRAM的buffer中（因此重启后数据会消失），捕捉到数据包后，有两种方式可以查看，第一种是直接在路由器上通过show命令查看，另一种是将抓包文件，通常是PCAP文件导出路由器通过抓包工具如wireshark等进行分析。嵌入式抓包为暂时性功能，无法存储到路由器配置中，因此重启后会消失。

功能需求

嵌入式抓包功能支持版本

• Cisco IOS Release 12.4(20)T or later
• Cisco IOS-XE Release 15.2(4)S - 3.7.0 or later

配置详解

IOS 配置详解

该配置适用于IOS系统中如C2900，C3900系列等。

1.首先定义一个缓存名称，这个缓存将会存储所有抓到的包，一旦生成，可以定义的参数有许多，包括缓存大小，最大包尺寸等，线性或者循环存储方式等。
monitor capture buffer BUF size 2048 max-size 1518 linear ## 定义buffer名称为BUF，大小2048字节，最大包1518，线性存