Tak, konsola przełącznika 37 50 pokazuje.
Tablica adresów MAC niektóre adresy MAC są wymienione w tabeli, co teraz
zrobię, to ping z napisał jeden do Roberta, aby pokazać krótki interfejs IP Rado jeden ma ten adres IP i zapisuje go
pod tym adresem IP, który możemy zobaczyć na konsola z prawej T, więc jest adres IP dokonanego T, właściwy,
po raz
kolejny jest w stanie pingować Roberta.
Więc kiedy patrzymy na wyłącznik tablicy adresów MAC jeden wcześniej, mieliśmy tylko te trzy adresy
MAC w tabeli, ale teraz zauważmy, że mamy ten adres MAC, a także ten adres MAC w
tabeli, skonfigurowałem adres MAC steru jako podąża za niektórymi, używając adresu MAC kodu Cisco i dla uproszczenia podałem adres MAC zapisu
w następujący sposób na routerze 2 Zrobiłem coś podobnego, więc adres MAC to
zera kodu Cisco i dwa tak w w tym momencie pierwszy przełącznik trzydzieści siedem pięćdziesiąt dowiedział się o adresach MAC
routera 1 i napisał 2, aby uprościć sprawę. Nie skonfigurowałem żadnych złoczyńców na wszystkich urządzeniach w
sieci VLAN 1. Przechwyćmy ruch, dlaczego szok na naszym P. DO.
więc obecnie odbiera pewien ruch, ale zróbmy ping z routera 1, aby zapisać go ponownie, a ja będę filtrować pod kątem
ruchu ICMP na wyjściu. Tutaj możesz zobaczyć, że PCI nie odbiera żadnego ruchu ICMP z routera 1 2 zapisu 2
i w ten sam sposób, jeśli zostanie skierowany do pingów, napisz jeden, żaden ruch ICMP nie jest
pokazywany na przechwytującym P. DO. ale jeśli jeden z pingów to okno P. DO. który ma adres IP dziesięciu
kropek, zastanawiałem się trzykrotnie,
aby zauważyć, że widzimy pakiety ICMP, więc dlaczego wstrząs jest w stanie przechwycić ruch od 10 1 1 1 do
10 1 1 2 2 2, więc kawałek nie jest w stanie uchwycić unikalnego kosztu ruch z drogi a 1 2 Droga 2 Co z ruchem multiemisji w
tym przykładzie można zobaczyć, że ruch ICMP został odebrany na adres multiemisji, więc ten z adresem IP z ofertą wędrował wędrował jeden
wysyła ruch na adres multiemisji 239 wędrował jeden można zobaczyć jako przykład, że
źródłowy
adres MAC, a jeden docelowy adres MAC to 0 1 0 0
5 v, który jest adresem MAC multiemisji w czwartej wersji IP.
Jak widać tam, co z transmisją Ping, która wygrała przetarg na 255, a ja powtórzę to
raz, jak widać, ruch odbierany jest przez P. DO..
Innymi słowy, unikatowa przyczyna, że ruch jest wysyłany z Rady 1 do urządzenia przechwytującego, jest przekazywany z tego portu
i jest oparty na pokazanym tutaj adresie Mac, jak uczy się za
pomocą przełącznika 30 750 na tym P. DO.
na zmieniono
adres MAC w systemie
Windows, aby używać wiązki zer i jednego.
Tak więc adres MAC składa
się z jedenastu zer, po których następuje jeden i nauczył się przełącznika na Fost Ethan na 1 0 5, jak pokazano tutaj, więc unikatowy ruch
został przekazany do P. DO. ruch multiemisji jest przekazywany do P. DO.
a to dlatego, że adresy MAC multiemisji nie są dodawane do tabeli adresów MAC w taki sam sposób, w jaki unikalna obsada adresów MAC
jest rozgłaszanym ruchem, a także jest przesyłana do P. DO. Podsumowując, zrestartuję unikalny ruch
przechwytywania szoku Y wysłany z Rhondy, do którego chcesz zapisać, że nie jest odbierany
przez urządzenie przechwytujące, ruch multiemisji jest odbierany, ruch odbierany jest odbierany, jeśli chcemy przechwycić ruch z Rady, aby zapisać go do w celu
rozwiązania problemów jako przykładu musielibyśmy włączyć span na tym porcie
lub scalić, aby użyć drugiego terminu, aby ruch wysyłany i odbierany na tym porcie lub tym
porcie lub w VLAN 1.
W tym przykładzie jest przekazywany poza ten port, aby urządzenie przechwytujące widział ruch jako kolejny
przykład.
Jeśli telnet z routera pierwszego napisze 2 i zaloguje się urządzenie przechwytujące, nie zobaczy ruchu Telnet, więc
nie zobaczymy sesji ze steru pierwszego do zapisu.
A to dlatego, że przełącznik robi to, co powinien, przekazuje ruch z tego
interfejsu do tego interfejsu i nie wysyła go z niepotrzebnych raportów.
Teraz skonfigurujmy zakres, aby urządzenie przechwytujące mogło zobaczyć ruch kosztów jednostkowych.