PAQUETE CISCO

Cuando se solucionan problemas sobre pérdida de paquetes en un lugar remoto donde no está disponible un sniffer de paquetes, es difícil aislar el problema en LAN o WAN. En el nuevo Cisco IOS 12.4(20)T hay una característica de captura de paquetes. Los filtros se pueden aplicar basándose en el nombre de la interfaz, dirección, ACL, e incluso si debe ser llevado al nivel de proceso.

La referencia de comandos de configuración está disponible en la página Solución y Gestión de Problemas en la sección 

infraestructura de la captura de paquetes.

Notas importantes

Un par de cosas que hay que recordar con esta característica de la captura.

• Trabaja solamente para paquetes      IP para el dispositivo o que atraviese el dispositivo.
• Capturará solamente los      paquetes multicast en el ingreso y no capturará los paquetes replegados en      la salida.
• No capturará las tramas      encapsuladas MPLS.
• Se implementa al principio del      vector que conmuta en el ingreso y muy cercano al final del vector que      conmuta en la salida. Por lo tanto, si la trama no es vista en una ruta de      ingreso es muy improbable que la trama sea hecha para el dispositivo      porque el único lugar donde podría ser tirada seria en la interfaz de      ingreso antes de que la trama sea entregada al vector que conmuta para      procesamiento. En la salida también, si la ruta dice que el paquete fue      reenviado es muy probable que la trama se hizo hacia fuera hacia el      siguiente salto a menos que fuera tirada por el código del driver de      salida.
• El archivo de captura solamente      se podría exportar fuera de la caja en la primera implementación pero la      capacidad de salvar localmente en el dispositivo fue agregada en un estado      posterior.
• Cuando el punto de captura se      configura en una interfaz de túnel GRE, se captura el tráfico de datos de salida      después de que la encapsulación de túnel se aplique al paquete, mientras      que en la dirección de ingreso, los paquetes de datos se capturan sin la      encapsulación de túnel.
• Hay una limitación con usar el      EPC en un IPSec VTI (interfaz de túnel virtual), donde los paquetes de      datos de salida no se capturan si el buffer de captura se asocia a un      filtro que corresponda con el flujo IP de pre-encapsulación.

- Rodney Dunn, TAC de Cisco

Para recibir la información más reciente sobre las herramientas en línea de Cisco, las certificaciones, la documentación de soporte, las observaciones de los expertos de Cisco y los acontecimientos próximos visita Cisco Technical Services Newsletter.