소개
이 문서에서는 FED(Forwarding Engine Driver) CPU 캡처 툴을 사용하는 방법에 대해 설명합니다.
배경 정보
FED CPU 패킷 캡처 툴은 컨트롤 플레인을 통과하는 데이터를 식별하고 푼트(ASIC에서 CPU로 패킷) 또는 주입(CPU에서 ASIC로 패킷) 트래픽에 대한 정보를 제공합니다.
예를 들어, 이 도구는 CoPP(컨트롤 플레인 폴리서)가 시작하도록 트리거한 트래픽을 식별하여 CPU를 보호하기 위해 유효한 트래픽이 삭제되도록 하는 데 유용합니다.
용어
-
FED(Forwarding Engine Driver): Cisco IOS-XE에서 명령을 받고 하드웨어 ASIC를 프로그래밍합니다. Catalyst 스위치의 소프트웨어 및 하드웨어 구성 요소 간의 브리지 역할을 합니다.
-
CP(Control Plane): Catalyst 스위치의 CPU와 관련된 기능 및 트래픽 수집. 여기에는 STP(Spanning Tree Protocol), HSRP(Hot Standby Router Protocol), 스위치를 대상으로 하거나 스위치에서 전송되는 라우팅 프로토콜과 같은 트래픽이 포함될 수 있습니다.
-
DP(Data Plane): 소프트웨어 스위칭이 아니라 하드웨어가 포워딩되는 ASIC 및 트래픽을 포함합니다.
-
Punt: 데이터 플레인에서 CPU로 전송된 패킷의 작업입니다.
-
Inject: CPU에서 CPU로 하향 전송된 패킷의 작업입니다.
FED CPU 패킷 캡처 구성
구성 옵션에 이 표를 사용합니다.
정의 |
설정 |
punt 또는 inject에 대한 패킷 캡처의 기본 설정 |
debug platform software fed switch active <punt | inject> packet-capture <start | stop> |
캡처된 패킷 표시 |
show platform software fed switch active <punt | inject> packet-capture <brief | detail> |
버퍼 크기 및 캡처 유형 정의 |
debug platform software fed switch active <punt | inject> packet-capture buffer [circular] limit <#packets> |
표시된 패킷에 대한 캡처 필터링 정의 |
show platform software fed switch active <punt | inject> packet-capture display-filter <filter>• 필터는 &&, || 및 괄호와 결합해서 사용 가능합니다. 예시: “cdp || (ipv.src== 10.1.1.11 && tcp.port == 179) || stp”• 표준 네트워크 헤더 기반 필터링 외에 일부 플랫폼별 필터가 추가되었습니다. 또한 표준 제품과 함께 혼합될 수도 있습니다. 예를 들어, 물리적 인터페이스 ID 0x44에서 수신된 ARP 패킷입니다.• 이는 Wireshark가 아니므로 모든 Wireshark 필터를 지원하지 않습니다. display-filter-help 명령을 사용하여 지원되는 필터를 확인할 수 있습니다. |
punt 또는 inject에 대한 패킷 캡처의 기본 설정 |
debug platform software fed switch active <punt | inject> packet-capture <start | stop> |
기본 설정:
이 도구는 활성화된 이후 최대 4096개(기본 설정)의 펀트되거나 삽입된 패킷을 캡처하기 위한 버퍼를 생성합니다.
캡처의 현재 상태를 확인하려면 다음 명령을 사용할 수 있습니다.
