Port ou port changé et Eliza a également appelé Porta murthering ou port Mont. un train est un moyen de configurer
un commutateur pour faire des copies des trames Ethernet reçues sur certains ports ou certains villans.
Vous pouvez par exemple dire que tout le trafic arrivant sur le port gigabit à 1 0 1 est copié à partir
d’un autre gigabit de port 1 0 2.
Vous pouvez également dire que tout le trafic reçu ou envoyé sur la ligne 1 est copié si le
gigabit 1 0 à dépenser devient vraiment important lorsque vous souhaitez surveiller le trafic qui n'est pas destiné à un
périphérique spécifique.
Par exemple, vous pouvez avoir un analyseur de réseau ou un système de détection d'intrusion qui doit surveiller le
trafic qui traverse votre réseau.
Vous pouvez configurer un commutateur pour faire des copies de trames à partir d'un port local ou, comme vous le constaterez plus tard,
utilisez ce qu'on appelle Remote span (Étendue distante), dans lequel vous copiez des trames d'un commutateur local vers un commutateur
distant, de sorte qu'un poste de surveillance distant puisse trafic.
Maintenant, dans cette typologie, je n'utilise pas les trois
Jeana.
Donc, ce que j'utilise ou des rodders physiques Cisco connectés à 29 50 commutateurs Siska
physiques, eux-mêmes connectés à 37 50 commutateurs Cisco.
J'ai un ordinateur connecté au commutateur trente sept heures cinquante et il exécute Wireshark. Nous l'utilisons pour
capturer le trafic du réseau.
Maintenant, je vais démontrer dans un instant que lorsque le trafic est envoyé d’un routeur à
un autre, le trafic de monodiffusion tel que les pings ou Telma est tout envoyé de l'un à l'autre,
le trafic est envoyé au premier 21h15 qui à son tour, il sera envoyé aux premiers 30 750, qui le seront
à leur tour au commutateur 30 7:52 et qui se poursuivra jusqu'à l'arrivée du trafic qui l'a amené au PC
de capture n'aura pas de visibilité sur le trafic en monodiffusion.
Parce que lorsque la table d'adresses Mac du commutateur 1 est remplie, il va
simplement basculer le trafic de cette interface vers, par exemple, cette interface pour transférer le trafic Gerada au
trafic ne sera envoyé à partir de ce visage que s'il est envoyé à des adresses de monodiffusion inconnues. adresses de multidiffusion
ou adresses de diffusion ou spécifiquement envoyées au périphérique de capture.
Ainsi, le dispositif de capture n'aura aucune visibilité sur
le trafic envoyé de Rodda à Rodda.
Commencez donc par démontrer que le trafic envoyé de Radio 1 à Ratatouille n’est pas reçu par le PC en
cours de capture.
Ensuite, nous configurerons le commutateur de manière à ce que le PC puisse capturer le trafic à l’aide d’un choc Y.
La console du tableau des adresses MAC du commutateur trente-sept-cinquante-une-certaines des adresses mac énumérées dans le tableau que
je vais faire maintenant est un ping de la Route 1 à la Rodda pour afficher une brève interface
IP. Adresse IP que l'on peut voir sur la console de rockety.
Donc, il y a l'adresse IP de
Rockety Rodda, une fois encore, elle est capable de faire un ping.
Ainsi, lorsque nous examinons la table d'adresses MAC, celle-ci ne contenait auparavant que ces trois
adresses MAC.
Mais notons maintenant que nous avons cette adresse MAC ainsi que l’adresse MAC dans le tableau.
J'ai configuré l'adresse MAC de Rotto one comme suit.
J'utilise donc une adresse MAC de code Cisco Venda et, pour simplifier les choses, j'ai spécifié l'adresse
MAC du routeur comme suit.
En route pour j'ai fait quelque chose de similaire.
L'adresse MAC correspond donc aux zéros et aux deux zéros du code de Cisco Venda.
Donc, à ce stade, le premier commutateur trente-sept heures cinquante a appris sur les adresses MAC de
Radu 1 et rodef deux pour simplifier les choses. Je n'ai configuré aucun villanier ni aucun appareil sur la
villaine un.
Pourquoi choquer sur notre PC.
Donc, il reçoit actuellement du trafic.
Mais faisons un ping du routeur un à Rodda pour filtrer le trafic ICMP dans la sortie.
Ici, vous pouvez voir que le PC ne reçoit pas de trafic ICMP du routeur 1 à routeur et
de la même manière que si Rodda deux pings sont identiques, aucun trafic ICMP n’est affiché sur le PC de capture.
Mais si on fait un ping sur le PC Windows qui a une adresse IP de 10. 0 celui-là sur un triple pour remarquer que
nous voyons les paquets ICMP.
Alors, pourquoi Shock est capable de capturer le trafic de 10 1 sur 1 à 10 1 1 2 2 2, de sorte que
la pièce ne peut pas capturer le trafic de monodiffusion envoyé de Rodda à la route.
TE Qu'en est-il du trafic multicast?
Dans cet exemple, vous pouvez voir que le trafic ICMP a été reçu à l'adresse de multidiffusion,
donc à l'adresse IP 10. 0 se demandait si on envoyait du trafic à
l'adresse de multidiffusion 2:39 se demandait un.
Vous pouvez voir, à titre d'exemple, que l'adresse MAC source de l'adresse MAC de destination du routeur 1 est
0 0 0 0 0 5, qui correspond à l'adresse MAC de multidiffusion de la version 4 d'IP.
Comme vous pouvez le voir là-bas.
Qu'en est-il d'une émission de 10 $ payant en un.
Le.
Et je vais juste répéter cela une fois, comme vous pouvez le voir ici.
Le trafic de diffusion est reçu par le PC.
En d'autres termes, le trafic en monodiffusion cosigné d'un périphérique à un périphérique de capture est extrait de ce port et
basé sur l'adresse mac.
Ici, comme indiqué par le commutateur 750 du PC, les adresses MAC de Windows
ont été
modifiées en un nombre
de zéros et un 1, de sorte que l’adresse MAC est
de 11 zéros, suivie d’un signe et qui a été mémorisée par le commutateur en Fast Ethernet 1 0 5 comme indiqué ici.
Ainsi, le trafic unicast est transféré vers le PC. Le trafic multidiffusion est transféré vers le PC, car les adresses MAC de multidiffusion ne
sont pas ajoutées à la table des adresses MAC de la même manière qu'un coût unique pour
les adresses MAC est diffusé.
Le trafic est également transmis au PC.
Donc,
pour résumer, je vais répondre aux raisons pour lesquelles le trafic unicast de Shaw captcha envoyé d’un
destinataire à rodded 2 n’est pas reçu par le périphérique de capture. Trafic multidiffusion est reçu trafic de diffusion est reçu.
Si nous voulons capturer le trafic de Rodda, un exemple est nécessaire pour permettre à
Spanne sur ce port ou à Merlene d’utiliser l’autre terme de sorte que le trafic envoyé et reçu sur ce
port ou le port à terre l'exemple est extrait de ce port afin que le périphérique de capture
puisse voir le trafic comme un autre exemple.
Si nous transmettons un message telnet à Ratatouille et que nous nous connectons, le périphérique de capture ne voit pas
le trafic telnet, nous ne pouvons donc pas voir la session écrite de celui-ci.
Et c'est parce que l'interrupteur fait ce qu'il est censé faire.
Il transfère le trafic de cette interface à cette interface et ne l'envoie pas par des
ports inutiles.
Ainsi, les configfs de connaissance s'étendent de sorte que le périphérique de capture puisse voir le trafic en monodiffusion.