パケットキャプチャのトラブルシューティング
パケット キャプチャ ページについて
現在地: デバイス管理 > ツール > パケット キャプチャ。
デバイス上のルーター制御トラフィックを迅速にキャプチャして分析できます。
パケット キャプチャ診断ツールを使用すると、(一時的なトラフィックではなく)制御トラフィックを検査できます。キャプチャされると、デコードされた各パケットの概要が表示されます。キャプチャされたパケットは、ダウンロード可能な PCAP ファイルに書き込まれます。
Junos OS リリース 19.3R1 以降、J-Web はSRX5000デバイス ラインの RE3 ライン カードをサポートしています。
J-Webパケットキャプチャを使用するには:
表1に指定されている情報を入力して、問題のトラブルシューティングを行います。
キャプチャしたパケットをファイルに保存するか、[詳細オプション(Advanced Options)] の横にある展開アイコンをクリックして、その他の詳細オプションを指定します。
[ 開始] をクリックします。
キャプチャされたパケット ヘッダーはデコードされ、 表 2 で指定されているように [パケット キャプチャ(Packet Capture)] 画面に表示されます。
次のいずれかをクリックします。
[キャプチャを停止]:デコードされたパケット ヘッダーが表示されている間、パケットのキャプチャを停止し、同じページにとどまります。
[OK(OK)]:パケットのキャプチャを停止し、[パケット キャプチャ(Packet Capture)] ページに戻ります。
フィールド |
説明 |
|---|---|
インターフェイス |
パケットがキャプチャされるインターフェイスを指定します。 リストからインターフェイスを選択します(例:ge-0/0/0)。 default を選択すると、イーサネット管理ポート 0 のパケットがキャプチャされます。 |
詳細レベル |
パケット・ヘッダーに表示する詳細の範囲を指定します。
リストから [ 詳細] を選択します。 |
パケット |
キャプチャーするパケットの数を指定します。値の範囲は 1 から 1000 です。デフォルトは 10 です。パケット キャプチャは、この数に達するとパケットのキャプチャを停止します。 リストから、キャプチャするパケットの数( 10 など)を選択します。 |
アドレス |
次のパラメーターの組み合わせを使用して、パケットをキャプチャーするために一致させるアドレスを指定します。
複数のエントリを追加して、アドレスの一致条件を絞り込むことができます。 アドレス一致条件を選択します。例えば：
|
プロトコル |
パケットがキャプチャされるプロトコルに一致します。キャプチャするには、TCP、UDP、ICMP パケット、または TCP、UDP、ICMP パケットの組み合わせを選択できます。 リストから、プロトコルを選択します。例:
|
ポート |
指定された送信元または宛先の TCP または UDP ポート番号またはポート名を含むパケット ヘッダーを照合します。 方向とポートを選択します。例えば：
|
| 詳細オプション | |
絶対 TCP シーケンス |
パケット ヘッダーの絶対 TCP シーケンス番号を表示します。
|
レイヤー 2 ヘッダー |
リンク層のパケット ヘッダーを表示します。
|
非無差別 |
インターフェイスをプロミスキャス モードにせず、インターフェイスが自分宛のパケットのみを読み取るようにします。 プロミスキャス モードでは、インターフェイスに到達したすべてのパケットを読み取ります。
|
ディスプレイ六角 |
リンク層ヘッダーを除くパケット ヘッダーを 16 進数で表示します。
|
ASCII および 16 進数を表示する |
パケット ヘッダーを 16 進形式および ASCII 形式で表示します。
|
ヘッダー式 |
キャプチャするパケットの一致条件を指定します。 アドレス、プロトコル、およびポートに指定した一致条件は、このフィールドに式形式で表示されます。 このフィールドに式形式で一致条件を直接入力するか、[アドレス]、[プロトコル]、および [ポート] で指定した一致条件から構成された式を変更します。アドレス、プロトコル、およびポートに指定された一致条件を再度変更すると、パケット キャプチャは変更を新しい一致条件で上書きします。 |
パケット サイズ |
各パケットに表示するバイト数を指定します。パケット ヘッダーがこのサイズを超える場合、パケット ヘッダーの表示は切り捨てられます。デフォルト値は 96 バイトです。 各パケット ヘッダーに対してキャプチャーするバイト数を入力します(例: 256)。 |
アドレスを解決しない |
表示されるパケット ヘッダーで IP アドレスをホスト名に解決しないことを指定します。
|
タイムスタンプなし |
パケットヘッダーのタイムスタンプの表示を抑止します。
|
パケット キャプチャ ファイルの書き込み |
キャプチャしたパケットを PCAP 形式の /var/tmp ファイルに書き込みます。ファイルの名前には、接頭辞 jweb-pcap と拡張子 .pcap が付けられます。 このオプションを選択すると、デコードされたパケット ヘッダーはパケット キャプチャ ページに表示されません。
|
フィールド |
関数 |
|---|---|
timestamp |
パケットがキャプチャされた時刻を表示します。タイムスタンプ 00: 45:40.823971 は、00 時間 (12.00 a.m.)、45 分 40.823971 秒を意味します。
メモ：
表示される時刻は現地時間です。 |
direction |
パケットの方向を表示します。パケットがルーティング エンジンから発信されたか(Out)、ルーティング エンジン宛て(In)であったかを指定します |
protocol |
パケットのプロトコルを表示します。 サンプル出力では、 IP はレイヤー 3 プロトコルを示しています。 |
source address |
ホスト名(使用可能な場合)、または IP アドレスとパケット発信元のポート番号を表示します。[アドレスを解決しない] チェック ボックスがオンになっている場合は、送信元の IP アドレスのみが表示されます。
メモ：
ポートに文字列が定義されている場合、パケット キャプチャ出力にはポート番号ではなく文字列が表示されます。 |
destination address |
パケットの宛先のホスト名(使用可能な場合)または IP アドレスをポート番号とともに表示します。アドレスを解決しない チェックボックスが選択されている場合、宛先の IP アドレスとポートのみが表示されます。
メモ：
ポートに文字列が定義されている場合、パケット キャプチャ出力にはポート番号ではなく文字列が表示されます。 |
protocol |
パケットのプロトコルを表示します。 サンプル出力では、 TCP はレイヤー 4 プロトコルを示しています。 |
data size |
パケットのサイズ(バイト単位)を表示します。 |