Connectrix: Sådan indsamles TCP Dump fra Switch og San Navigator samtidigt

1. Indsaml TCP-dumpspor fra SANnav:
   1. Log på SANnav CLI som rodbruger.
   2. tcpdump -pakken skal installeres på den Linux-computer, der hoster SANnav. Hvis ikke, skal pakken være klar til at installere på internettet med kommandoen:

yum install tcpdump 

3. Start tcpdump fra serveren ved hjælp af nedenstående kommando:

#tcpdump -i any -w sannavserver.pcap &

2. Indsaml TCP-dump fra San-switch:
   1. På kontakten skal du kontrollere, om ikonet tcpdump Pakken (tcpdump-3.6.2-4.ppc.rpm) findes ved at logge ind som root og tjekke /tftpboot/common/oss.
   2. Hvis ikonet tcpdump Pakken (tcpdump-3.6.2-4.ppc.rpm) findes på switchen på /tftpboot/common/oss. Den skal være installeret.
   3. Hvis du vil installere pakken, skal du logge på som root og køre følgende kommando for at installere tcpdump:

rpm --install --nodeps /tftpboot/common/oss/tcpdump-3.6.2-4.ppc.rpm (that is two hyphens for both options)

4. Kontrollér, at: tcpdump installeres korrekt ved at køre følgende kommando. Dette bør vende tilbage, hvor tcpdump er installeret:

which tcpdump

5. Efter installation tcpdump På switchen som root-bruger og forbliv logget på som root, skal du køre tcpdump kommando som følger:

# tcpdump -i any -s 65535 -w /tmp/switch.pcap &
where /tmp is the location where tcpdump output file (switch.pcap) will be stored.

3. Mens tcpdump nu kører på SANnav-serveren og på switchen, skal du logge på SANnav-portalens brugergrænseflade og prøve at finde switchen igen.
4. Vent i 10-15 minutter.
   1. Stop tcpdump fra SANnav-serveren ved at trykke på Ctrl + C.
   2. Stop tcpdump på switchen ved at trykke på Ctrl+C eller køre kommandoen:

kill <PID Of tcpdump>

5. Upload følgende data til undersøgelser:
   1. De to tcpdump filer, der genereres på SANnav-serveren og switchen
   2. Vent et par timer (mindst 2-3 timer), før du genererer SANnav-logfiler og uploader dem til undersøgelse.