スイッチでパケットキャプチャを有効にする

パケットキャプチャ(PCAP)は、ネットワークトラフィックの分析とネットワーク問題のトラブルシューティングに役立つツールです。パケットキャプチャツールは、監視とロギングのためにネットワークを介して伝送されるリアルタイムデータパケットをキャプチャ入力します。

オンデマンド PCAP は、CloudX が実行されているスイッチで有効にできます。CloudXをサポートするスイッチの一覧については、「 Juniper CloudXの概要」を参照してください。

PCAP機能は、サイトのスイッチを通過する制御トラフィック(デバイスのCPUによって処理されるトラフィック)とトランジットトラフィック(ネットワークプロセッサによって転送されるトラフィック)の両方をキャプチャします。

手記：トランジットトラフィックをキャプチャするには、スイッチでセキュアPCAP機能を有効にする必要があります。現在、EX4400、EX4100、EX4000スイッチのみがこの機能をサポートしています。PCAPはイングレストランジットトラフィックのみをキャプチャし、エグレストラフィックはキャプチャしません。

パケットは、変更なしにバイナリデータとしてキャプチャされます。Wiresharkやtcpdumpなどのパケットアナライザを使用して、パケット情報をオフラインで読み取ることができます。

スイッチで PCAP を有効にするには、次の手順に従います。

[Site > Wired > Switch Packet Captures] を選択します。
「サイト」ドロップダウンリストからサイトを選択します。
[スイッチの追加(Add Switch)] フィールドの横にある [+] アイコンをクリックし、パケットキャプチャを有効にするスイッチを選択して入力します。

1 つのパケットキャプチャ操作に複数のスイッチを選択して入力します。
スイッチごとにキャプチャされるパケット数、パケットサイズ(バイト単位)、キャプチャセッションの期間(秒単位)を指定します。

手記：[ No. of packets/Switch] フィールドに 0 を指定すると、キャプチャされるパケット数に制限はありません。
入力します用のポートフィルターを設定します。これを行うには、次の手順に従います。
1. [Add Port Filter] をクリックします。
2. 「ポート名」フィールドのポート・アイコンをクリックし、入力しますを有効にするポートを選択して、「完了」をクリックします。
  
  手記：1 つのパケットキャプチャ構成で、複数のスイッチから複数のポートを選択して入力します。
  CPU 上のトラフィックをキャプチャする場合は、[ CPU 上のトラフィックをキャプチャ(Capture Traffic on CPU)] チェックボックスをオンにします。
3. [高度なフィルター] で、必要に応じて tcpdump 式を使用してフィルターを指定します。
  
  また、式ビルダーを使用して式を作成することもできます。
4. 「保存」をクリックします。
[Start Capture] をクリックして、選択したポートで入力しますを有効にします。

パケットキャプチャ入力しますが完了したら、インスペクションのためにファイルをダウンロードできます。これを行うには、画面の右上にある [キャプチャされたファイル ]をクリックします。

Wireshark で入力しますを表示する方法の詳細については、『 Wireshark での IEEE 802.11 の設定』および『 Wireshark でのワイヤレスパケットキャプチャの表示』を参照してください。