El puerto Span o Switched y Eliza también llamaron a Porta murthering o puerto Mont. un tren es una forma de configurar un interruptor
para hacer copias de marcos de Ethernet que se reciben en ciertos puertos o ciertos villanos.
Podría decirse, por ejemplo, que todo el tráfico que llega al puerto gigabit a 1 0 1 se copia
de otro puerto gigabit 1 0 2.
O podría decir que todo el tráfico que se recibe o se envía en la línea 1 se copia
si el gasto de 1 gigabit se vuelve realmente importante cuando se quiere monitorear el tráfico que no está destinado a
un dispositivo específico.
Como ejemplo, puede tener un analizador de red o un sistema de detección de intrusos que necesite monitorear
el tráfico que atraviesa su red.
Puede configurar un interruptor para hacer copias de marcos fuera de un puerto local o, como verá más adelante, usar
lo que se denomina distancia remota donde copia fotogramas de un conmutador local a un conmutador remoto para
que una estación de supervisión remota pueda recibir el tráfico.
Ahora, en esta tipología, no estoy usando los tres Jeana's tres de Jeana y los virus de Cisco actualmente
no admiten spam.
Entonces, ¿qué estoy usando o rodders de Cisco físicos que están conectados a 29 50 interruptores Siska físicos que
a su vez están conectados a 37 50 interruptores de Cisco.
Tengo una PC conectada al conmutador thirty seven fifty y está ejecutando Wireshark y la usaremos para
capturar el tráfico de la red.
Ahora voy a demostrar en un momento que cuando el tráfico se envía de uno a
un enrutador a otro que usted unifica el tráfico, como pings o Telma, todo se envía de uno a
enrutado al tráfico y se enviará a las primeras 21:15, que a su vez, se enviará a los primeros 30 750
que, a su vez, se enviarán al 30 7:52 y eso continuará hasta que llegue el tráfico que lo trajo
a la PC de captura no tendrá visibilidad del tráfico de unidifusión.
Porque cuando se completa la tabla de direcciones Mac del switch one, simplemente
va a cambiar el tráfico de esta interfaz a, por ejemplo, esta interfaz para reenviar el
tráfico. Gerada solo enviará tráfico de esta cara si se envía a direcciones de unicast desconocidas. direcciones de multidifusión
o direcciones de difusión o enviadas específicamente al dispositivo de captura.
Por lo tanto, el dispositivo de captura no tendrá visibilidad del tráfico enviado desde Rodda a enrutado a desbloqueado.
Permitimos el control de spanne o puerto en el conmutador de treinta y siete.
Entonces, primero demuestre que el tráfico enviado desde Radio 1 a Ratatouille no es recibido por la
PC de captura.
Y luego configuraremos span en el conmutador para que la PC pueda capturar el tráfico utilizando el shock Y.
La consola del conmutador de treinta y siete cincuenta muestra la tabla de direcciones mac. Algunas direcciones mac listadas en la tabla.
Lo
que haré ahora es hacer ping desde la ruta 1 a Rodda para mostrar el breve de la interfaz IP. Ratto tiene la dirección IP
y el enrutador tienen el mismo Dirección IP que podemos ver en la consola de rockety.
Así que está la dirección IP de Rockety
Rodda, una vez más es capaz de hacer ping también lo escribió.
Entonces, cuando miramos en la oficina de la tabla MAC, en cuál de las anteriores solo teníamos esas tres direcciones MAC
en la tabla.
Pero ahora note que tenemos esta dirección MAC así como también la dirección MAC en la tabla.
He configurado la dirección MAC de Rotto uno de la siguiente manera.
Así que estoy usando una dirección MAC del código Cisco Venda y para hacerlo simple, he especificado la dirección MAC del
enrutador uno de la siguiente manera.
En camino a He hecho algo similar.
Entonces la dirección MAC es el código de Cisco Venda ceros y dos.
Entonces, en este punto, el primer interruptor de las treinta y siete y cincuenta se enteró de las direcciones
MAC de Radu 1 y rodef dos para mantener las cosas simples. No configuré ningún villano. Todos los dispositivos en villaine uno
capturamos el tráfico.
¿Por qué shock en nuestra PC?
Por lo tanto, actualmente recibe algo de tráfico.
Pero hagamos un ping desde el enrutador uno a Rodda para una vez más y todos los filtros para el tráfico ICMP en la salida.
Aquí puede ver que la PC no recibe ningún tráfico ICMP del enrutador 1 al enrutador y de
la misma manera si Rodda dos pings son uno, no se muestra tráfico ICMP en la PC de captura.
Pero si uno hace ping a la PC con Windows que tiene una dirección IP de 10. 0 uno que uno a un triple para
notar que vemos los paquetes ICMP.
Entonces, ¿por qué choque es capaz de capturar el tráfico de 10 1 en uno va a 10 1 1 2 2 2 por lo que
la pieza no es capaz de capturar el tráfico de unidifusión enviado desde Rodda uno a la ruta.
TE ¿Qué pasa con el tráfico de multidifusión?
En este ejemplo, puede ver que el tráfico ICMP se recibió en la dirección de multidifusión, por lo
que uno con la dirección IP 10. 0 se preguntaba si uno está enviando tráfico a
la dirección de multidifusión. 2:39 se preguntó cuál sería.
Puede ver como ejemplo que la dirección MAC de origen de la dirección MAC de destino del enrutador es
0 1 0 0 0 5, que es la dirección MAC de multidifusión en la versión IP 4.
Como puedes ver allá.
¿Qué tal una emisión de pagar $ 10 uno a uno?
Los.
Y voy a repetir esto una vez como puedes ver aquí.
El tráfico de difusión está siendo recibido por la PC.
En otras palabras, el tráfico de unidifusión desde uno al dispositivo de captura se desvía de este puerto y se
basa en la dirección MAC.
Aquí se muestra aprendido por el interruptor 750 en la PC en haber cambiado la
dirección MAC en
Windows para usar un
montón de ceros y un 1, por lo que la dirección
MAC es de 11 ceros seguidos por uno y eso fue aprendido por el interruptor de Fast Ethernet 1 0 5 como se muestra aquí.
El tráfico de unidifusión se reenvía al PC. El tráfico de multidifusión se reenvía a la PC y esto se debe a que las direcciones MAC
de multidifusión no se agregan a la tabla de direcciones MAC de la misma forma que se transmite
un costo único a las direcciones MAC.
El tráfico también se envía a la PC.
Así que,
para resumir, responderé al por qué el tráfico de unidifusión de Shaw captcha enviado de uno
a dos no es recibido por el dispositivo de captura. Se recibe el tráfico de multidifusión que se recibe.
Si queremos capturar el tráfico de Rodda uno para escribir uno para solucionar problemas como ejemplo,
necesitamos habilitar spanne en este puerto o Merlene usar el otro término para que el tráfico enviado y recibido en este
puerto o el puerto en tierra uno en el ejemplo se descarta de este puerto para que el dispositivo
de captura pueda ver el tráfico como otro ejemplo.
Si telnet le asignamos uno a Ratatouille e iniciamos sesión en el dispositivo de captura, no vemos el tráfico de
telnet, por lo que no podemos ver que la sesión haya escrito uno también.
Y eso es porque el interruptor está haciendo lo que se supone que debe hacer.
Está reenviando el tráfico desde esta interfaz a esta interfaz y no lo envía fuera de
los puertos innecesarios.
Así que el conocimiento configura el lapso para que el dispositivo de captura pueda ver el tráfico de unidifusión.