怎樣用Sniffer監聽閘道器資料報

2021-09-21 15:42:46 字數 2089 閱讀 4009

偵聽的物件可以是乙個或多個交換機埠,或者整個vlan。如果要偵聽的埠(「源埠」)或vlan和連線監控工作站的埠(「目標埠」)在同一臺交換機上,我們只需配置span; 如果不在同一臺交換機上,需要配置rspan (remote span)。不同的交換機對span有不同的限制,如2900xl交換機中源埠和目標埠必須在同一vlan、某些交換機不支援rspan等等,詳見裝置文件。 

在配置span的時候,我們需要提供的引數是源埠或vlan號以及目標埠。 

4000/6000 catos 交換機: 

set span 6/17 6/19 //span:源埠為6/17 目標埠為6/19 

2950/3550/4000ios/6000ios 交換機: 

monitor session 1 local //span 

monitor session 1 source inte***ce fastethernet 0/17 both //源埠,也可以是某個vlan 

monitor session 1 destination inte***ce fastethernet 0/19 //目標埠 

2900/3500xl 交換機: 

inte***ce fastethernet 0/19 //目標埠 

port monitor fastethernet 0/17 //源埠 

1900 交換機: (或使用選單 [m] monitoring) 

monitor-port monitored 0/17 //源埠(0/17和0/18埠) 

monitor-port monitored 0/18 

monitor-port port 0/19 //目標埠 

monitor-port //開始監控 

在配置rspan的時候,我們首先要定義乙個型別為rspan的vlan。在普通vlan上如果源主機和目標主機都在同一臺交換機上,則它們之間的單播通訊不需要通過trunk傳遞到別的交換機,而rspan vlan需要在trunk上**這樣的通訊,以保證監控機能夠偵聽到。在源交換機上,需設定使被偵聽的埠或vlan把流量**到rspan vlan上(如果是執行ios的交換機,需要另外設定乙個埠作為反射埠); 在目標交換機上,需設定把rspan vlan中的資訊**到連線監控主機的目標埠。 

ios交換機,如3550: 

3550(config)#vlan 900 //建立rspan vlan 

3550(config-vlan)#remote-span 

monitor session 1 remote //源交換機 

monitor session 1 source inte***ce fastethernet 0/17 both //源埠 

monitor session 1 destination remote vlan 900 reflector-port fastethernet 0/20 //目標rspan vlan,反射埠 

monitor session 2 remote //目標交換機 

monitor session 2 source remote vlan 900 //rspan vlan 

monitor session 2 destination inte***ce fastethernet 0/19 //目標埠 

catos 交換機,如6500: 

set vlan 900 rspan //建立rspan vlan 

set rspan source 4/1-2 900 //源交換機 

set rspan destination 4/19 900 //目標交換機 

最近一次配置完rspan之後,有使用者反映:部分網段出現嚴重丟包現象。仔細檢查,發現部分交換機的上聯埠負載很重。再分析,原來在兩台中心交換機上啟用了乙個rspan程序,rspan vlan上的流量很大,達300m。由於vtp 域中沒有啟用pruning 功能,這個rspan vlan的流量出現在所有的trunk上,造成了阻塞。把rspan vlan從這些trunk上修剪掉之後,網路恢復了正常。 

span功能的出現,使保護交換機不被非法控制變得更為重要。因為假如黑客控制了一台主機和部分交換機,他將能夠使用span/rspan和sniffer竊聽任何在網路上傳遞的資訊。

怎樣用UDP通迅

using system using system.data using system.net using system.net.sockets using system.collections using system.text using system.threading using syste...

怎樣用英語安慰人

1.pull yourself together.振作起來。2.keep your chin up.別灰心。3.don t let it get you down.it will be over with soon.別為此煩惱。事情很快就會過去的。4.don t be so miserable 別這...

怎樣用matlab實現do while

matlab 中的while迴圈只有 while statement end 這種迴圈結構。有時候由於問題的需要,使用do.while 結構能夠更好的解決問題。其實仔細分析一下,do while 的結構就是可以保證先執行一次操作,再進行判斷。而while 條件 是先對條件進行判斷來決定是否採取相應的...