Kiedy włączysz span na przełączniku, tak jak tutaj mamy, przełącznik nie uczy się już adresów MAC na
docelowym porcie zakresu.
Nie pozwala również na odbieranie ruchu z tego portu.
Więc jeśli ktoś pinguje i pisze, to działa.
I adresy MAC są pokazane w tabeli adresów MAC, ale raczej nie można pingować urządzenia przechwytującego, więc filtrowanie dla
ICMP pingów jest odbierane z prawej strony do P. DO. ale przełącznik nie przyjmuje
odpowiedzi.
Innymi słowy, ping z jednego do urządzenia przechwytującego jest odbierany w tym porcie, a ze względu
na dublowanie lub zakres portów ruch jest wysyłany z tego portu i odbierany przez urządzenie
przechwytujące.
Ale gdy urządzenie przechwytujące odpowiada, że ruch nie jest akceptowany przez docelowy port wydawania.
Tak więc
pingi zawodzą, więc po raz kolejny zauważ, że ping nie powiódł się z trasy 1 do urządzenia
przechwytującego i tylko w celu potwierdzenia, że jest to adres IP urządzenia przechwytującego.
Jeśli chcemy zezwolić temu urządzeniu na wysyłanie ruchu, musimy skonfigurować sesję monitorowania tak, aby
odbierać ten ruch, aby docelowym interfejsem był szybki Ethernet.
1 0
5 i musimy dodać tę opcję wejściową,
aby umożliwić przekazywanie ruchu przychodzącego i określić, że ruch nieoznaczony w sieci VLAN 1.
Więc zacznę
ponownie przechwytywanie i zobaczmy, czy Radha jest w stanie pingować tę stację przechwytującą, zauważ, że pingi powiodły się tutaj, ping
z trasy 1 do urządzenia przechwytującego, oto odpowiedź i pingi się powiodły.
Więc, aby udowodnić, że
jeszcze raz powtórzę tylko jedną grę, przechwycę jeden ping, ping jest wysłany z trasy 1
Oto odpowiedź, którą widzieliśmy w duplikatach, ponieważ patrzymy na ruch wysłany i odebrany na tym
porcie, więc odbieramy duplikaty, ponieważ wysyłamy ruch do stacji monitorującej,
która została odebrana lub przesłana przez ten port, więc otrzymujemy kilka duplikatów, ale należy pamiętać, że jeśli nie użyjemy polecenia wejściowego, stacja
monitorująca nie będzie mogła uczestniczyć w sieć.
Zasadniczo adres MAC jest usuwany z tabeli adresów MAC, więc adres MAC nie jest
uczony, ponieważ można zobaczyć, że ruch nie jest odbierany przez ten interfejs, ale z opcją
wejścia można go odebrać, a urządzenie może uczestniczyć w sieci.