Tak więc teraz 37 51 przełącznik, że stacja monitorująca jest podłączona do sesji monitorowania konfetti.
Chcemy skonfigurować sesję wydawania, więc używamy polecenia session do zrobić, aby sesje przełączania zakresu 66
mogły zostać skonfigurowane, gdybyśmy chcieli skonfigurować zakres na przełączniku dwudziestu dziewięciu pięćdziesięciu, nie
obsługuje on tej samej liczby sesji tylko na przełączniku obsługuje dwie sesje, liczba aktywnych sesji zakresu zależy
jednak od przełącznika.
Spójrz na dokumentację przełącznika tutaj, po prostu skonfigurujemy sesję pierwszą, aby była prosta,
musimy określić źródło, a także miejsce docelowe sesji rozpiętości, więc źródłem w naszym przykładzie będzie
LAN i chcę aby przechwytywać ruch zarówno wysłany, jak i odebrany w VLAN 1, należy zachować ostrożność, rozciągając się na sieć LAN, jeśli
duży ruch jest przesyłany i odbierany w tej sieci VLAN, można przesadzić subskrybcję portu jako
przykład przełącznika z 24 portami, a wszystkie z nich zostały rozłożone porty do tego pojedynczego
interfejsu prawdopodobnie przytłoczyłby ten fizyczny interfejs jako kolejny przykład, że nie chcesz rozciągać portu
gigabitowego na 100 make port i w ten sam sposób musisz upewnić się, że urządzenie
przechwytujące może obsłużyć odbierany ruch nie chcesz przykładowo przesyłać jednego gigabita
na sekundę ruchu do P. DO. z wolnym procesorem CPSU, który nie jest w stanie przechwycić ani obsłużyć ruchu, który
na niego rzucasz.
Analogicznie my, ludzie, możemy pić wodę z połysku lub z kranu, ale ogólnie nie z hydrantu, ponieważ
szybkość wody, która jest wysyłana z hydrantu, jest znacznie większa niż jesteś w stanie pić.
Więc nie przeciążaj ani nie przytłaczaj portu, a także P. DO. wysyłając zbyt duży ruch spamowy z
tego portu.
Więc teraz monitoruj sesję, musimy określić tę samą sesję nr.
I w tym przypadku określimy miejsce docelowe, będzie to lokalny
interfejs na szybkim eterze przełącznika 1 0 5 Omówię za chwilę opcje enkapsulacji i wejścia.
Na razie zamierzamy po prostu przekierować ruch z portu, więc pokaż potok z włączonym
monitorem, skonfigurowaliśmy to polecenie, a także to polecenie w show przełącznika.
Monitoruj,
widzimy, że mamy jedną aktywną sesję. Jest to sesja lokalna. Sprawdza ruch wysłany i odebrany
w sieci VLAN 1, której miejscem docelowym jest Port Fost Ethan przy 1 0 5. Używamy natywnego złoczyńcy, ponieważ ruch przychodzący do enkapsulacji jest
wyłączono, więc teraz na uchwyconym fragmencie P. S. przefiltrujemy ICMP i zrestartujmy
to przechwytywanie i przeprowadźmy routing
do wszystkich pingowanych i zauważmy, że widzimy ruch, którego wcześniej nie byliśmy w stanie
zobaczyć.
Oto źródłowy pakiet ICMP z routera 1 Zwróć uwagę na adres MAC kończący się na 0 1.
Napisanie go tutaj to koszt jednostkowy, tutaj adresy IP 10 1 1 1 idąc do 10 1 1 2 to
żądanie echa.
Oto odpowiedź Jest to również unikatowa ramka kosztów od Rod a 2, aby napisać adresy IP o koszcie jednostkowym 1 to
odpowiedź ping.
Teraz, jeśli 1 Telnet, aby napisać 2 i zaloguje się, powinniśmy być w stanie zobaczyć ruch telnet na
urządzeniu przechwytującym i możemy tak zauważyć, że jako przykład ma on pewne informacje Telnet, przewinę w dół pręt prosi o
hasło ma hasło CIS SEO, możemy również śledzić strumień DCP i będziemy mogli zobaczyć hasło w tym
przykładzie, ponieważ przechwytujemy ruch wysyłany i odbierany na linii
V.
Dostajemy kilka duplikatów, ale jako przykład, jeśli na górze włącz hasło pokaż uruchom i spójrz
na działającą konfigurację tego routera, jeśli znów wpadnę na ruch telnet, będziemy mogli zobaczyć linię Viti Y i hasło zostanie wyświetlone na
linii Viti y w bieżącej konfiguracji Rady.
To jest konflikt na routerze.
I tutaj widać to na zdjęciu z wymycia.
Mogłem jeszcze raz podążać za strumieniem TCB i zobaczę pełną konfigurację steru zarejestrowaną
na stacji monitorującej.
Tak więc dzieje się teraz, gdy ruch jest odbierany lub wysyłany przez VLAN 1, jest on przekazywany poza
ten port.
I urządzenie przechwytujące działające, dlaczego rekin może wyświetlać ruch.
Stworzyliśmy sesję monitorowania sesji monitorowania 1 przechwytującą na VLAN 1 i miejscu docelowym jako
szybki Ethernet.
1 05 jeśli usuniemy sesję monitorowania, więc pokażmy uruchom rurkę z monitorem, możemy zobaczyć, że nie ma danych wyjściowych.
Innymi słowy, sesja monitorowania została usunięta.
Teraz, gdy
wykonujemy przechwytywanie i na przykład filtrujemy ruch ICMP i płacimy T z trasy pierwszej, nie widzimy żadnych wyników.
Więc ruch ICMP nie jest pokazywany, jeśli wpadniemy na telnet,
a następnie Telnet na 10 1 1 2.
Nic nie widzimy, ale jeśli przywrócimy sesję monitorowania, więc sesja monitorowania wybierz numer
jeden.
I w tym przypadku cały monitor i interfejs, jeśli jeden 0 3, który jest
tym interfejsem tutaj, zrobimy oba, a następnie określimy miejsce docelowe pierwszego Ethana na 1 0 5, co powinniśmy teraz zobaczyć, gdy raz
się pojawi jako widać tam, jesteśmy w stanie zobaczyć informacje Telnet.
Napisał to również monit.
A jeśli przewijam w górę, możemy zobaczyć hasło.
Więc prawo prosi o włączone hasło, a on ma hasło, które wpisałem, którym jest
Cisco, a następnie nacisnąłem je ponownie, jeśli podążymy za tym strumieniem, możesz zobaczyć hasło, które zostało wpisane, więc utworzenie
monitoringu jest tak proste sesja to przedstawienie.
Monitoruj w tym przykładzie, mamy sesję pierwszą, która jest sesją lokalną przechwytującą ruch do
i z tego portu i idzie do tego portu docelowego 1 0 5 enkapsulacja jest natywna ruch angielski jest
wyłączony.
Porozmawiajmy więc o ruchu przychodzącym.