Span oder Switched Port und Eliza auch Porta genannt oder Port Mont Mit einem Zug können Sie einen Switch
konfigurieren, um Kopien von Ethernet-Frames zu erstellen, die an bestimmten Ports oder bestimmten Villans empfangen werden.
Als Beispiel könnte man sagen, dass der gesamte auf Gigabit 1 0 1 ankommende Datenverkehr aus einem anderen Port
Gigabit 1 0 2 kopiert wird.
Oder Sie können sagen, dass der gesamte in der Zeile 1 empfangene oder gesendete Datenverkehr kopiert wird, wenn
Gigabit 1 0 für Ausgaben wirklich wichtig ist, wenn Sie Datenverkehr überwachen möchten, der nicht für ein bestimmtes Gerät
bestimmt ist.
Als Beispiel können Sie einen Netzwerkanalysator oder ein System zur Erkennung von Eindringlingen verwenden, das den Datenverkehr überwachen
muss, der Ihr Netzwerk durchquert.
Sie können einen Switch so konfigurieren, dass entweder Kopien von Frames über einen lokalen Port erstellt werden oder wie Sie später
erfahren, wie Sie den sogenannten Remote-Bereich verwenden, in dem Sie Frames von einem lokalen Switch auf einen Remote-Switch kopieren,
so dass eine Remote-Überwachungsstation das empfangen kann der Verkehr.
In dieser Typologie verwende ich keine Jeanas drei Jeanas drei und Cisco-Viren unterstützen derzeit
keinen Spam.
Was ich also verwende, sind physische Cisco Rodder, die an 29 50 physische Siska-Switches angeschlossen sind,
die wiederum an 37 50 Cisco-Switches angeschlossen sind.
Ich habe einen PC an den 37-Switch angeschlossen, auf dem Wireshark läuft, und wir verwenden ihn, um den
Datenverkehr aus dem Netzwerk zu erfassen.
Jetzt werde ich in einem Moment demonstrieren, dass, wenn Datenverkehr von einem Router an
einen anderen gesendet wird und der Unicast-Datenverkehr wie Pings oder Telma gesendet wird, der gesamte Datenverkehr von
einem an den Server gesendeten Datenverkehr an den ersten 21:15 gesendet wird wiederum wird an die ersten 30 750
gesendet, die wiederum an den 30 7:52-Switch gesendet werden, und der Vorgang wird fortgesetzt, bis der Datenverkehr,
der ihn zum Erfassungs-PC gebracht hat, keinen Unicast-Datenverkehr hat.
Denn wenn die Mac-Adresstabelle von Switch One gefüllt ist, wird
der Datenverkehr von dieser Schnittstelle einfach umgeschaltet, um beispielsweise den Datenverkehr von
Gerada an den Datenverkehr weiterzuleiten, wenn er an unbekannte Unicast-Adressen gesendet wird Multicast-Adressen oder
Broadcast-Adressen oder speziell an das Erfassungsgerät gesendet.
Das Erfassungsgerät hat also keine Sicht auf den Verkehr, der von Rodda One an Rodded gesendet wird, um das
Auflösen zu ermöglichen. Wir ermöglichen die Überwachung von Spanne oder Ports auf dem 37-Switch.
Zeigen Sie also zunächst, dass der von Radio 1 nach Ratatouille gesendete Datenverkehr nicht vom aufnehmenden PC
empfangen wird.
Und dann konfigurieren wir den Span auf dem Switch so, dass der PC den Verkehr mit Y-Schock erfassen kann.
Die Konsole der siebenunddreißigfünfzig Schalter zeigt die MAC-Adresstabelle. Einige MAC-Adressen, die in der Tabelle
aufgelistet sind. Ich werde jetzt von Route 1 zu Rodda pingen, um die IP-Schnittstelle kurz anzuzeigen
IP-Adresse, die wir auf der Konsole von Rockety sehen können.
Es gibt also die IP-Adresse
von Rockety Rodda, die es auch wieder ping geschrieben hat.
Wenn wir uns also die MAC-Adresstabelle ansehen, von der wir vorher nur diese drei MAC-Adressen in der
Tabelle hatten.
Beachten Sie aber, dass wir diese MAC-Adresse sowie die MAC-Adresse in der Tabelle haben.
Ich habe die MAC-Adresse von Rotto wie folgt konfiguriert.
Ich verwende also eine Cisco Venda-Code-MAC-Adresse. Um es einfach zu machen, habe ich die MAC-Adresse des
Routers wie folgt angegeben.
Auf dem Weg nach habe ich etwas Ähnliches gemacht.
Die MAC-Adresse besteht also aus den Cisco Venda-Code-Nullen und zwei.
An diesem Punkt hat der erste siebenunddreißigfünfzig Schalter über die MAC-Adressen von Radu 1 und rodef zwei erfahren,
um die Dinge einfach zu halten. Ich habe noch keine Villans konfiguriert, alle Geräte auf Villaine One, lassen Sie den
Verkehr erfassen.
Warum schockieren Sie unseren PC?
Es empfängt also momentan etwas Verkehr.
Aber lass uns nochmal einen Ping von Router 1 an Rodda machen und alle nach ICMP-Verkehr in der Ausgabe filtern.
Hier können Sie sehen, dass der PC keinen ICMP-Verkehr vom Router 1 zum Router empfängt,
und auf dieselbe Weise, wenn Rodda zwei Pings ist, wird kein ICMP-Verkehr auf dem Erfassungs-PC angezeigt.
Ping aber der Windows-PC, der eine IP-Adresse von 10 hat. Um das Dreifache zu bemerken, sehen
wir die ICMP-Pakete.
Wer ist der Grund für den Schock, um den Verkehr von 10 1 auf 1 zu erfassen und zu 10 1 1 2 2 2 zu
gelangen, so dass das Stück keinen Unicast-Verkehr erfassen kann, der von Rodda 1 zur Route gesendet wird.
TE Was ist mit Multicast-Verkehr?
In diesem Beispiel können Sie sehen, dass der ICMP-Verkehr an die Multicast-Adresse, also eine mit
der IP-Adresse 10, empfangen wurde. 0 wunderte sich, ob man Verkehr an die Multicast-Adresse
sendet. 2:39 fragte mich, ob man sich wunderte.
Sie können als Beispiel sehen, dass die Quell-MAC-Adresse der Ziel-MAC-Adresse des Routers 1 0
1 0 0 0 5 ist. Dies ist die Multicast-MAC-Adresse in IP-Version 4.
Wie Sie dort sehen können.
Wie wäre es mit einer Sendung, bei der Sie $ 10 eins zu eins zahlen.
Das.
Und ich werde das nur einmal wiederholen, wie Sie hier sehen können.
Der Broadcast-Verkehr wird vom PC empfangen.
Mit anderen Worten, Unicast-Verkehr, der von einem Gerät zum Erfassungsgerät übertragen wird, wird von diesem Port aus weitergeleitet und
basiert auf der MAC-Adresse.
Wie hier durch den 750-Switch am PC gelernt, wurde die MAC-Adresse in
Windows so
geändert, dass eine
Reihe von Nullen und eine 1 verwendet wurde, sodass die
MAC-Adresse 11 Nullen und eine 1 ist, die vom Switch auf Fast Ethernet 1 0 5 gelernt wurde wie hier gezeigt.
Unicast-Datenverkehr wird an den PC weitergeleitet. Multicast-Datenverkehr wird an den PC weitergeleitet. Dies liegt daran, dass Multicast-MAC-Adressen nicht
in derselben Weise zur MAC-Adresstabelle hinzugefügt werden, wie es bei den MAC-Adressen
der Fall ist.
Der Verkehr wird auch an den PC weitergeleitet.
Zusammenfassend
werde ich auf den Grund antworten, warum Shaw Captcha-Unicast-Verkehr, der von einer
Eins an rodded 2 gesendet wird, nicht von dem Erfassungsgerät empfangen wird. Multicast-Verkehr wird empfangen.
Wenn Sie den Datenverkehr von Rodda eins erfassen möchten, um ein Beispiel für die Fehlerbehebung
zu schreiben, müssen Sie diesem Port oder Merlene die Verwendung des anderen Begriffs ermöglichen, damit der auf diesem Port oder
dem Port gesendete und empfangene Datenverkehr ankommt Das Beispiel wird aus diesem Port herausgezogen, damit das Erfassungsgerät
den Verkehr als ein anderes Beispiel sehen kann.
Wenn wir von Rate a zu Ratatouille telnet und das Erfassungsgerät einloggt, wird der Telnet-Verkehr nicht angezeigt, so dass
wir die Sitzung nicht sehen können, von der eine zu rodded geschrieben wurde.
Das liegt daran, dass der Switch das tut, was er tun soll.
Es leitet den Datenverkehr von dieser Schnittstelle an diese Schnittstelle weiter und sendet keine
unnötigen Ports.
Das Wissen der configfs reicht also, damit das Erfassungsgerät den Unicast-Verkehr sehen kann.