Tak więc wyjdź z sesji telnetu z Trasy 3 1 do rotisserie i widzimy, że niektóre translacje odbywają się pokazują
tłumaczenie netto IP możemy zobaczyć aż do tłumaczenia netto w tabeli, które będą Czasowo wyłączone do
pewnego okresu.
Napisano A dla ostatniego wyjścia z sesji telnetu. Obecnie mamy te dwa wzrosty liczby tłumaczeń.
Zrobmy, dlaczego ktoś chwyta za szok, pokazując zewnętrzny interfejs.
I w tym przypadku spójrzmy na to, co przybywa na gryzonie 3.
Więc co przybywa na ten port.
Mam zamiar spełnić to wszystko w przypadku telnetu i routera 1 lub Telenet do rożna, gdzie można zobaczyć
dane telnetu, więc ma miejsce telnet do negocjacji i pojawia się monit o podanie hasła.
Widzimy to w przechwytywaniu Why Shock.
To, co zrobię, to Antropov w rodzaju Siska i zaloguj się, a zobaczysz, widzę, że jest hasło logowania do
Cisco.
Ale co ważne, należy zauważyć, że ruch pochodzi ze źródła 8 do 1 1 1 do 8 1 1 2.
Wygląda więc na to, że ruch pochodzi od hosta przechodzącego do tego hosta.
Podczas gdy w rzeczywistości ruch pochodzi od naszego.
Ale przy przechwytywaniu z szerokim ujęciem widać, że cała komunikacja wynosi od 8 1 1 2 do 8 1 1 1.
Tak więc w tym przykładzie zgłoszenie obrotowe jest wysyłane od obrotowej do Trasy 1.
Zatrzymajmy to przechwycenie i spójrzmy na to na stronie, więc przyjrzę się temu na przełączniku.
Tak więc w tej części
sieci ponownie zrobimy pełny telnet, a ja wyjdę z komunikatu sesji telnet, że to wciąż część tej
samej sesji telnet.
Ale zauważ teraz, że adres jest od 10 1 1 1 2 8 1 1 2 jego e x y t.
A potem mamy sesję zamkniętą.
W tym przykładzie ruch pochodzi z tego adresu IP, ponieważ źródłem tego adresu IP jest miejsce docelowe.
Ale kiedy jest na tym interfejsie, zmieniono go na 2 1 1 1.
To jest przykład tego w czasie rzeczywistym.
Zróbmy to z dwoma urządzeniami.
Zrobię teraz podpis z boku, ale będę musiał
telnetować sesje w tym samym czasie, więc telnet napisał jeden telnet do rotisserie i router do telnetu do rotisserie.
Nie, to nie wszystko.
Widać tylko 8 1 1 1 komunikujących się z 8 1 1 2.
Nie widzisz, że komunikacja jest faktycznie z Rotto 1 i rockfall we wszystkich wyjściach wygląda na to, że są to te
same dwa urządzenia komunikujące się ze sobą.
Podczas gdy w rzeczywistości istnieje wiele urządzeń komunikujących się tutaj, a nie tylko jedno urządzenie źródłowe
rozmawiające z jednym urządzeniem docelowym.
Teraz możesz to zobaczyć, patrząc na numery portów.
Tak więc dla tej sesji numer portu to 1 9 2 0 7.
To część tej samej sesji 1 9 2 0 7.
Ale zauważ tutaj, że jest to inna liczba sesji 3 2 4 5 7 3 2 4 5 7.
Jeśli spojrzymy na tłumaczenia sieciowe, pokażmy IP net translation, zobaczymy rzeczywiste numery portów używane
przez urządzenia w sesjach, więc 3 2 4 5 7 przewijanie w dół 19 do 7.
To jest pierwsze urządzenie 10 1 1 1 i tak, drugie 10 1 1 4.