To był przykład podstawowego zakresu.
Istnieje wiele opcji, w których można określić zakres.
Usuńmy więc naszą bieżącą sesję, a następnie określ sesję monitorowania.
Stwórzmy nowy jeden z jednego portu źródłowego będzie interfejsem najpierw Ethernet do 1 0 3.
W tym przykładzie zrobię tylko odbieranie interfejsu docelowego sesji monitorowania ruchu 1 0 5,
a raczej 1
0 5 i naciśnij Enter.
Teraz celowo tworzę tylko jedną sesję z tym samym numerem, aby było to proste, ale pamiętaj, że
możesz utworzyć wiele sesji rozpiętości.
Istnieją pewne zależności i reguły dotyczące zakresu portu docelowego zakresu, którego można używać
tylko z jedną sesją zakresu, gdy port docelowy zakresu nie może być również portem źródłowym zakresu.
Podczas tworzenia portu docelowego zakresu, przełącznik nie traktuje tego portu jako standardowego portu Ethan w
porcie.
Jak wykazałem, adresy MAC nie są uczone na tym porcie, a ruch odbierany na tym porcie
nie jest domyślnie akceptowany.
Możesz usunąć docelowy port spamu, używając sesji bez monitora i numeru oraz docelowego interfejsu, a
następnie dodać go do innej sesji monitorowania.
Innymi słowy, możesz przenieść go z jednej sesji do innej. Wiele źródeł zakresu
może być używanych w jednej sesji zakresu, jedna sesja zakresu nie może łączyć interfejsów i źródeł VLAN, więc
musisz spojrzeć na wiele interfejsów lub wielu złoczyńców, jedna sesja zakresu może używać dowolnej kombinacja kierunków, tak aby nadawać
odbierać, lub oba kanały ethernetowe mogą być używane jako port źródłowy w monitorowaniu portów lub pnie rozpiętości mogą być również używane jako
porty źródłowe, jeśli jest to wymagane.
W tym przykładzie mamy tylko jeden interfejs, ale możemy go zmienić na foster Ethernet.
1 0 3, a następnie w razie potrzeby określ zakres interfejsów.
Powiedzmy, że 1 0 1 i typowa moda Cisco.
Polecenie różni się tutaj od innych poleceń, więc odbieram na obu tych interfejsach,
więc pokaż pokaż rurkę włączającą monitor lub w naszym przykładzie porty zakresu.
Przyjrzymy się ruchowi odebranemu na 1 0 1, a także 1 0 3, więc ponownie uruchomię Y,
przechwycę na Trasie 1, wyślę pojedynczy ping, aby napisać to, co zauważysz, nawet chociaż patrzymy tylko na
odbieranie ruchu, przechwyciliśmy zarówno ping Echo, jak i odpowiedź Echo, więc echo zostałoby odebrane na tym
porcie, gdy Rata 1 przesłał ruch do zapisu na 2, a odpowiedź Echo
zostałaby odebrana na tym porcie, więc stąd otrzymalibyśmy zarówno odpowiedź echa, jak i echa, gdybyśmy tylko
skonfigurowali ten port, otrzymalibyśmy tylko echo, a nie odpowiedź echa.
Zróbmy to, więc bez sesji monitorowania 1
przechwycimy tylko ruch odebrany na tym porcie, a następnie wyślemy go z portu 1 0 5.
Więc teraz, kiedy wyczyszczę sesję i powiadomię ping, otrzymujemy tylko połowę ruchu, więc uważaj, które porty
są źródłem twojego przechwytywania.
I uważaj na kierunek ruchu.
Oba pozwalają przechwytywać ruch przychodzący i wychodzący z tego portu odbiera tylko
ruch odbierany przez ten port transmisji jest ruchem wysyłanym z tego portu, który można przykładowo przechwycić w sieci LAN.
Pozbądźmy się więc sesji pierwszej, a powiem, że wylądowałem na odbieranym ruchu, a miejscem docelowym będzie port piąty. Wyczyszczę
przechwytywanie szoku Y i zrobię pojedynczy ping
i zauważymy, że widzimy zarówno echo, jak i wiadomość odpowiedzi echa, więc
ta odpowiedź echa ma żądanie echa, ponieważ ten port i ten port na lądzie V.
Ten port 1 0 2 jest faktycznie wyłączony w tej topologii, abyśmy mogli usunąć ten port z
topologii. Niektóre polecenia show ponownie pokazują monitor. Widzimy, że mamy włączoną jedną sesję. Jest to
sesja lokalna odbierająca ruch na docelowym porcie VLAN 1 jest 1 0 5 używamy natywnej enkapsulacji, a
wejście jest wyłączone, więc ruch zostanie odrzucony, który jest odbierany przez ten port, możemy również spojrzeć na szczegółowe informacje, więc
jest to sesja lokalna, nie są skonfigurowane porty źródłowe, mamy tylko źródło V skonfigurowany złoczyńca, a my przechwytujemy ruch
odebrany w sieci VLAN 1, który nie jest przesyłany w sieci VLAN 1, zdalna
sesja wydatków nie jest skonfigurowana port docelowy dla sesji zakresu to 1 0 5 inne opcje nie są skonfigurowane.