1.登录交换机,找一个合适的空闲端口,作为观察口(观察口的端口速率至少与镜像口持平)#observing-port 1 interface GigabitEthernet 0/0/6 (将G0/0/6作为观察口,编号为3) 全局下: 2.进入异常流量端口,将镜像口的流量镜像到观察口 ...
monitor session source interface fastEthernet , GigabitEthernet both 监听原地接口,可以指定多个接口作为数据源,both表示接受和发送都包含monitor session destination interface fastEthernet 数据发送接口,数据目的接口,直接接到电脑开始抓有线网卡的接口 查看monitor状态Swi ...
2017-04-13 17:52 0 2912 推荐指数:
1.登录交换机,找一个合适的空闲端口,作为观察口(观察口的端口速率至少与镜像口持平)#observing-port 1 interface GigabitEthernet 0/0/6 (将G0/0/6作为观察口,编号为3) 全局下: 2.进入异常流量端口,将镜像口的流量镜像到观察口 ...
用debug ip icmp 命令,你想在哪个交换机上看数据包,就在哪个上面配置此命令,在用别的来ping他就可以了 ...
一、基本概念 1.交换机基于数据的源MAC地址进行学习 2.基于数据的目的MAC地址根据MAC地址表进行转发 3.对于数据的目的mac地址没有学习过,也就是没有MAC地址表项,会执行泛洪。 4.交换机的接口可以学习多个MAC地址 5.一个MAC地址只能被一个交换机接口 ...
摘自:https://cshihong.github.io/2020/11/20/%E5%A6%82%E4%BD%95%E5%9C%A8%E4%BA%A4%E6%8D%A2%E6%9C%BA%E4%B8%8A%E6%8A%93%E5%8C%85/ H3C交换机抓包: 在华三交换机上可使 ...
交换机多端口抓包配置教程 实现目标: 希望通过PC连接交换机的一个端口(比如:端口1)直接可以同时抓这台交换机上多个端口(比如:端口2-9)的包。 具体步骤: 1.找一根串口线,一端接PC串口,一端接交换机的CONSOLE口; 2.将此交换机连接上需要抓包的网络; 注意 ...
SW1(config)#do show run | sec monitor monitor session 1 source interface Fa1/1 - 2 <rx o ...
1、基本概念介绍 IOS: 互联网操作系统,也就是交换机和路由器中用的操作系统 VLAN: 虚拟lan VTP: VLAN TRUNK PROTOCOL DHCP: 动态主机配置协议 ...
端口安全配置,限制MAC地址 int gigabitEthernet 1/0/1 Switch(config-if)#switchport port-security ? aging ...