Quindi ora su 37 51 l'interruttore che la stazione di monitoraggio è collegata alla sessione di monitoraggio dei coriandoli.
Vogliamo configurare una sessione di spesa in modo da usare il comando session per fare in modo che
le sessioni di span dello switch 66 possano essere configurate se volessimo configurare lo span sullo switch
ventinove cinquanta che non supporta lo stesso numero di sessioni sullo switch supporta due sessioni il numero di sessioni di span attive
tuttavia dipende dallo switch.
Dai un'occhiata alla documentazione dello switch qui configureremo semplicemente la sessione uno per renderlo
semplice, dobbiamo specificare una fonte e una destinazione della sessione span, quindi la fonte nel nostro esempio
sarà quella LAN e voglio per catturare il traffico sia inviato che ricevuto in VLAN 1 devi fare attenzione a spargere la lan se molto traffico
viene trasmesso e ricevuto su quella VLAN potresti sovra-sottoscrivere la porta come esempio dello switch aveva 24
porte e hai superato tutte quelle porte a questa singola interfaccia potresti sopraffare questa interfaccia fisica come
un altro esempio che non vuoi estendere una porta gigabit a 100 make port e
allo stesso modo devi assicurarti che il tuo dispositivo di acquisizione sia in grado di gestire
il traffico che sta ricevendo non vuoi, ad esempio, inoltrare un gigabit al
secondo del traffico a P. C. con un CPSU lento che non è in grado di acquisire o gestire la quantità di traffico
che ci si lancia.
Come analogia, noi come persone possiamo bere acqua da un gloss o da un rubinetto, ma generalmente non da un idrante antincendio perché
il tasso di acqua che viene inviato da un idrante antincendio è molto più di quanto tu possa bere.
Quindi non sovraccaricare o sovraccaricare la porta e la P. C. inviando troppo traffico spam da
questa porta.
Quindi ora monitora la sessione dobbiamo specificare la stessa sessione n.
E in questo caso specificheremo una destinazione che sarà un'interfaccia locale
sullo switch ethernet veloce 1 0 5 Parlerò delle opzioni di incapsulamento e ingresso tra un momento.
Per ora stiamo solo inoltrando il traffico fuori dalla porta, quindi show run pipe include
monitor abbiamo configurato questo comando e questo comando nello show switch.
Monitor
possiamo vedere che abbiamo una sessione attiva è una sessione locale sta guardando il traffico inviato e
ricevuto su VLAN 1 che è la destinazione di origine è Port Fost Ethan a 1 0 5 stiamo usando il nativo un cattivo come il traffico di
incapsulamento è disabilitato così ora sul pezzo catturato P. S. filtreremo per ICMP e riavviamo
quell'acquisizione e inoltriamo un ping a cui
tutti i ping sono indirizzati e notiamo che possiamo vedere il traffico che non eravamo in grado di
vedere prima.
Ecco un pacchetto ICMP di origine dal router 1 Notare l'indirizzo MAC che termina con 0 1.
Andare a scriverlo è un costo unitario qui l'indirizzo IP a 10 1 1 1 andando a 10 1 1 2 è una richiesta
di eco.
Ecco la risposta È anche un frame di costo unico di Rod a 2 per scrivere un indirizzo IP di costo di 1 unità è
una risposta ping.
Ora se un 1 Telnet per scrivere un 2 e accediamo, dovremmo essere in grado di vedere quel traffico Telnet sul
dispositivo di acquisizione e possiamo così notare come esempio che ha alcune informazioni Telnet Scorrendo verso il basso l'asta sta chiedendo una password
ha la password CIS SEO, potremmo anche seguire il flusso DCP e saremo in grado di vedere la password in questo
esempio perché stiamo acquisendo il traffico inviato e ricevuto sulla V
Line.
Stiamo ottenendo alcuni duplicati ma, ad esempio, se in alto abilita l'esecuzione di password show e osserviamo la configurazione
in esecuzione di quel router se cado di nuovo per il traffico telnet, saremo in grado di vedere la linea Viti Y e la password viene mostrata
sulla linea Viti y nella configurazione corrente della Rada.
Quindi questo è il conflitto sul router.
E qui si vede nella cattura slavata.
Potrei ancora una volta seguire il flusso TCB e vedrò la configurazione completa del timone come catturata
sulla stazione di monitoraggio.
Quindi quello che sta succedendo ora è quando il traffico viene ricevuto o inviato su VLAN 1, è stato inoltrato da
questa porta.
E il dispositivo di acquisizione esegue perché lo squalo è in grado di visualizzare il traffico.
Quindi quello che abbiamo fatto è stato creare una sessione di monitoraggio della sessione di monitoraggio 1 acquisendo su VLAN 1 e la destinazione
come Ethernet veloce.
1 05 se rimuoviamo la sessione di monitoraggio, quindi mostriamo run pipe include monitor possiamo vedere che non c'è output.
In altre parole, la sessione di monitoraggio è stata rimossa.
Ora quando
eseguiamo l'acquisizione e ad esempio filtriamo il traffico ICMP e paghiamo una T dalla Route One non vediamo alcun output.
Quindi non viene mostrato traffico ICMP se cadiamo in per
telnet e poi Telnet a 10 1 1 2.
Non vediamo nulla, ma se torniamo alla sessione di monitoraggio, quindi monitora la sessione scegli una numero
uno.
E in questo caso tutto il monitor e l'interfaccia se uno 0 3 che è questa interfaccia
qui e faremo entrambi e quindi specificheremo una destinazione del primo Ethan a 1 0 5 quello che dovremmo vedere ora è una volta che entra
in puoi vedere laggiù siamo in grado di vedere le informazioni di Telnet.
Quindi c'è anche il suggeritore che l'ha scritto.
E se scorro verso l'alto possiamo vedere la password.
Quindi il diritto sta chiedendo una password abilitata e ha la password che ho digitato che
è Cisco e quindi ho premuto ancora una volta se seguiamo quel flusso puoi vedere la password che è stata digitata, quindi è
semplice come creare un monitoraggio sessione è uno spettacolo.
Monitora in questo esempio abbiamo una sessione che è una sessione locale che cattura il traffico in
entrata e in uscita da questa porta e si dirige verso questa porta di destinazione. L'incapsulamento 1 0 5 è il traffico nativo
inglese disabilitato.
Quindi parliamo del traffico in ingresso.