Sì, la console dello switch 37 50 mostra.
Tabella degli indirizzi MAC alcuni indirizzi MAC sono elencati nella tabella quello che farò ora
è il ping da cui ne ho scritto uno a Robert per mostrare una breve interfaccia IP Rado ha questo indirizzo IP e scriverlo con questo indirizzo
IP che possiamo vedere sul console di destra una T, quindi c'è l'indirizzo IP di una destra T che è ancora una
volta in
grado di eseguire il ping di Robert.
Quindi quando guardiamo la tabella degli indirizzi MAC off switch in precedenza avevamo solo quei tre indirizzi MAC
nella tabella ma ora notiamo che abbiamo questo indirizzo MAC e questo indirizzo MAC nella tabella ho configurato l'indirizzo MAC
del timone uno come ne segue alcuni usando un indirizzo MAC del codice fornitore Cisco e per semplificare ho specificato l'indirizzo MAC di scrivere uno
come segue sul router 2 Ho fatto qualcosa di simile quindi l'indirizzo MAC è lo zero
del codice fornitore Cisco e due così questo punto il primo switch trentasette e cinquanta ha appreso gli indirizzi MAC del router uno e
ha scritto un 2 per mantenere le cose semplici Non ho configurato alcun cattivo tutti i dispositivi su
VLAN 1 Catturiamo il traffico sul perché shock sul nostro P. C.
quindi attualmente sta ricevendo un po 'di traffico ma facciamo un ping dal router 1 per scriverlo ancora una volta e filtrerò
per il traffico ICMP nell'output qui puoi vedere che il PCI non sta ricevendo alcun traffico ICMP dal router 1 2
scrivere di 2 e allo stesso modo se indirizzato ai ping scrivere uno non viene mostrato alcun traffico ICMP
sul P. di acquisizione C. ma se da un ping viene visualizzata questa P. C. che ha un indirizzo IP di
dieci punti, ci si
chiede di triplicare per notare che vediamo i pacchetti ICMP, quindi perché shock è in grado di catturare il traffico da 10 1
1 1 a 10 1 1 2 2 2, quindi il pezzo non è in grado di catturare costi unici traffic st from road a 1 2 Road 2 Che dire del
traffico multicast in questo esempio puoi vedere che il traffico ICMP è stato ricevuto all'indirizzo multicast, quindi se uno con l'indirizzo IP offerto è errato errato
uno ha inviato il traffico all'indirizzo multicast 239 errato errato si può vedere ad esempio
che l'indirizzo
MAC di origine piuttosto che un indirizzo MAC di destinazione è 0 1 0
0 5 v che è l'indirizzo MAC multicast nella versione IP quattro.
Come puoi vedere laggiù che ne dici di una trasmissione di Ping che ha offerto quella 255 e lo ripeterò una volta come
puoi vedere qui il traffico di trasmissione viene ricevuto dal P. C ..
Quindi, in altre parole, la causa unica del traffico inviato da Rada 1 al dispositivo di acquisizione viene inoltrata
da questa porta e si basa sull'indirizzo Mac mostrato qui come appreso
dallo switch 30 750 su questo P. C.
on ha modificato
l'indirizzo MAC in Windows
per utilizzare un gruppo di zeri e uno.
Quindi l'indirizzo MAC è di undici
zeri seguiti da uno e quello è stato appreso dall'interruttore su Fost Ethan a 1 0 5 come mostrato qui in modo che il traffico causato unico
venga inoltrato al P. C. il traffico multicast viene inoltrato al P. C.
e questo perché gli indirizzi MAC multicast non vengono aggiunti alla tabella degli indirizzi MAC nello stesso modo in cui un cast univoco di indirizzi MAC in
cui viene trasmesso il traffico viene anche inoltrato al P. C. Quindi, per riassumere, riavvierò
lo Y shock capture, il traffico di concerti univoco inviato da Rhonda vuole scriverlo non è
ricevuto dal dispositivo di acquisizione. Il traffico multicast è ricevuto. Il traffico di trasmissione è ricevuto se vogliamo catturare il traffico di Rada. per la risoluzione
dei problemi come esempio dovremmo abilitare lo span su questa porta o
la fusione per usare l'altro termine in modo che il traffico inviato e ricevuto su questa porta o
questa porta o su VLAN 1.
In questo esempio viene inoltrato da questa porta in modo che il dispositivo di acquisizione possa vedere il traffico come un altro
esempio.
Se telnet dal router uno per scrivere un 2 e accediamo al dispositivo di acquisizione non viene visualizzato il traffico Telnet,
quindi non possiamo vedere la sessione dal timone a cui scrivere.
E questo perché lo switch sta facendo quello che dovrebbe fare è inoltrare il traffico da
questa interfaccia a questa interfaccia e non inviarlo da report non necessari.
Quindi ora configuriamo lo span in modo che il dispositivo di acquisizione possa vedere il traffico dei costi unitari.