如何在 PBA 启动期间收集 Dell Encryption Self-Encrypting Drive Manager 和 Dell Full Disk Encryption 的网络跟踪

受影响的产品：

• Dell Encryption Enterprise 自加密驱动器
• Dell Data Protection |自加密驱动器
• Dell Full Disk Encryption

要在 PBA 启动期间捕获网络跟踪，必须利用托管交换机的端口镜像功能。

端口镜像会将所有数据包从交换机的源端口（端口 A）复制到同一交换机的目标端口（端口 B）。

如何启用端口镜像特定于每个交换机型号，例如，对于 Dell Force 10：

如何在 Dell EMC Networking OS9 交换机上配置端口监控/镜像

此设置需要：

• 测试笔记本电脑（安装了 PBA）
• 安装了 Wireshark 的 Capture 笔记本电脑或其他网络捕获软件
• 能够启用端口镜像功能的托管交换机

捕获跟踪的步骤包括：

1. 在物理交换机上启用 端口镜像 ，以在交换机端口之间镜像数据包：
   • 启用端口镜像以将数据包从 端口 A（ PBA 的测试笔记本电脑 连接到 端口 B，其中插入了安装了 Wireshark 的笔记本电脑）。
2. 如果戴尔支持部门需要，请按照以下文章收集 PBA 日志以及启动网络跟踪：

如何为 Dell Data Protection 自加密驱动器/Dell Encryption Enterprise 自加密驱动器管理器的预启动身份验证 （PBA） 环境创建日志文件

• 在重现问题之前，从端口 B 在笔记本电脑上启动 Wireshark 捕获。
• 在端口 A 上使用 PBA 打开测试笔记本电脑的电源。
• 重现问题后，停止跟踪并将其保存为其本机格式（pcap、ncap 等）。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。