Rangkaian cisco: Penapis Data Wireshark - dummies

Sebagai pentadbir Cisco, kecuali jika anda menetapkan penapis alat analisis protokol rangkaian, Wireshark, akan menangkap semua yang dilihatnya dan menyimpan yang boleh menjadi sejumlah besar data. Anda mempunyai beberapa pilihan untuk menapis data. Anda boleh menapis paket data semasa anda menangkapnya, yang mengurangkan jumlah data yang anda ambil; atau anda boleh menapis data yang dipaparkan, yang memotong apa yang anda lihat di skrin. Anda boleh menetapkan penapis tangkapan pada kotak dialog Pilihan Tangkap seperti yang ditunjukkan dalam angka berikut. Pilihan termasuk

• Penapis Tangkap: Menggunakan pilihan tcpdump standard, seperti tcp port 80 dan tuan rumah 192. 168. 1. 5 , untuk menapis data yang ditangkap, anda boleh mengurangkan jumlah data yang anda ambil. Ini adalah pilihan yang baik jika anda ingin menangkap data dalam sehari atau seminggu kerana fail tangkap yang dihasilkan jauh lebih mudah diurus.

  

• Tangkap Fail: Jika anda mahu mengkaji semula data tangkapan anda pada tarikh yang lebih lewat, anda boleh memilih untuk menangkap data ke dalam satu atau lebih fail. Seksyen Fail Capture pada kotak dialog Pilihan Capture membolehkan anda menentukan pilihan fail anda.

• Fail: Dalam medan Fail, tentukan laluan fail dan nama di mana anda ingin menyimpan data tangkapan anda. Anda juga boleh menggunakan butang Layari untuk menyemak imbas terus dan nyatakan nama fail untuk digunakan. Tangkap fail perlu disimpan dengan pelanjutan . cap .

• Gunakan Pelbagai Fail: Untuk menyimpan saiz fail ke bawah, anda boleh menentukan untuk menggunakan berbilang fail dengan memilih kotak semak ini. Selepas anda melakukannya, anda boleh memilih untuk membuat fail baru berdasarkan saiz fail atau tempoh masa.

• Ring Buffer: Jika anda mempunyai kejadian berulang yang anda selesaikan, dan masalah itu mungkin berlaku dalam masa 24 jam yang akan datang, maka anda boleh menggunakan buffer cincin. Anda masih akan menetapkan pilihan berbilang fail anda dan menentukan untuk menggunakan fail baru selepas jumlah data ditangkap atau apabila tempoh masa telah berlalu.

  Apabila semua fail penuh, ia akan kembali ke fail pertama dan mula menulis semula fail tangkapan yang disimpan. Manfaat ini ialah apabila kejadian rangkaian rawak anda berlaku, anda boleh menghentikan proses penangkapan, dan anda akan mempunyai penangkapan rangkaian terkini yang membawa kepada insiden tersebut. Ini berguna apabila menyelesaikan masalah jenis ini sekejap.

  Opsyen ini membolehkan anda menyemak data yang berlaku dalam tempoh masa yang paling terkini dan mempunyai saiz yang boleh diramal untuk fail.

• Hentikan Tangkapan: Hentikan tangkapan secara automatik selepas:

  • Sebilangan paket telah ditangkap.

  • Sejumlah data telah diterima, atau apabila fail tangkap telah mencapai saiz tertentu.

  • Tempoh masa telah berlalu.