Rentang atau port yang diaktifkan dan Eliza juga disebut Porta m Furthering atau port Mont. kereta api adalah cara untuk mengkonfigurasi
saklar untuk membuat salinan frame Ethernet yang diterima pada port tertentu atau desa tertentu.
Anda bisa mengatakan sebagai contoh bahwa semua lalu lintas yang tiba di port gigabit ke 1 0 1 disalin dari
port gigabit lain 1 0 2
Atau Anda dapat mengatakan bahwa semua lalu lintas yang diterima atau dikirim pada saluran 1 disalin jika
gigabit 1 0 untuk dibelanjakan menjadi sangat penting ketika Anda ingin memantau lalu lintas yang tidak diperuntukkan bagi
perangkat tertentu.
Sebagai contoh, Anda mungkin memiliki penganalisa jaringan atau sistem deteksi intrusi yang perlu memonitor lalu lintas
yang melintasi jaringan Anda.
Anda dapat mengonfigurasi switch untuk membuat salinan frame dari port lokal atau karena Anda akan belajar nanti menggunakan apa
yang disebut Remote span di mana Anda menyalin frame dari switch lokal ke remote switch sehingga
stasiun pemantauan jarak jauh dapat menerima lalu lintas.
Sekarang dalam tipologi ini saya tidak menggunakan Jeana's three Jeana's dan Cisco viral saat ini tidak
mendukung spam.
Jadi apa yang saya gunakan atau Cisco rodders fisik yang terhubung ke 29 50 switch Siska fisik
yang pada gilirannya terhubung ke 37 50 switch Cisco.
Saya memiliki PC yang terhubung ke saklar 37 dan itu menjalankan Wireshark dan kami akan menggunakannya untuk
menangkap lalu lintas dari jaringan.
Sekarang saya akan menunjukkan pada suatu saat bahwa ketika lalu lintas dikirim dari satu ke
router ke yang lain lalu lintas unicast Anda seperti ping atau Telma itu semua dikirim dari satu ke
rodded ke lalu lintas akan dikirim ke 21:15 pertama yang pada gilirannya akan dikirim ke 30 750 pertama yang pada
gilirannya akan dikirim ke switch 30 7:52 dan yang akan berlanjut sampai lalu lintas tiba yang membawanya ke
PC yang menangkap tidak akan memiliki visibilitas lalu lintas unicast.
Karena ketika tabel alamat Mac dari saklar satu diisi, itu hanya akan mengubah
lalu lintas dari antarmuka ini ke misalnya antarmuka ini untuk meneruskan lalu lintas Gerada ke lalu
lintas hanya akan dikirim keluar dari wajah ini jika dikirim ke alamat unicast yang tidak dikenal alamat multicast atau
alamat broadcast atau secara khusus dikirim ke perangkat penangkap.
Jadi perangkat penangkapan tidak akan memiliki visibilitas lalu lintas yang dikirim dari Rodda satu ke rodded untuk dihapuskan,
kami mengaktifkan spanne atau pemantauan port pada saklar tiga puluh tujuh lima puluh.
Jadi pertama-tama tunjukkan bahwa lalu lintas yang dikirim dari Radio 1 ke Ratatouille tidak diterima oleh PC
yang menangkap.
Dan kemudian kita akan mengkonfigurasi span pada sakelar sehingga PC dapat menangkap lalu lintas menggunakan Y shock.
Konsol dari tiga puluh tujuh lima puluh saklar menunjukkan tabel alamat mac beberapa alamat mac semua tercantum dalam tabel apa yang
akan saya lakukan sekarang adalah ping dari Rute 1 ke Rodda untuk menunjukkan antarmuka singkat IP Ratto satu memiliki alamat IP dan
router untuk memiliki yang sama Alamat IP yang bisa kita lihat di konsol rockety.
Jadi ada alamat IP dari
rockety Rodda yang sekali lagi bisa ping aja juga.
Jadi ketika kita melihat kantor tabel alamat MAC yang sebelumnya kita hanya memiliki tiga alamat MAC di
dalam tabel.
Tapi sekarang perhatikan kita memiliki alamat MAC ini serta alamat MAC di tabel.
Saya telah mengonfigurasi alamat MAC Rotto satu sebagai berikut.
Jadi saya menggunakan alamat MAC kode Cisco Venda dan untuk membuatnya lebih sederhana, saya telah menentukan alamat
MAC dari router sebagai berikut.
Pada rute ke saya telah melakukan hal serupa.
Jadi alamat MAC adalah nol dan dua kode Cisco Venda.
Jadi pada titik ini, saklar tigapuluh tujuh lima puluh pertama telah belajar tentang alamat MAC Radu
1 dan naik dua untuk menjaga hal-hal sederhana. Saya belum mengkonfigurasi semua perangkat desa pada semua villain, mari kita
tangkap traffic.
Mengapa kaget pada PC kita.
Jadi saat ini menerima lalu lintas.
Tapi mari kita lakukan ping dari Router satu ke Rodda untuk sekali lagi dan semua filter untuk lalu lintas ICMP di output.
Di sini Anda dapat melihat bahwa PC tidak menerima lalu lintas ICMP dari router 1 ke router ke dan
dengan cara yang sama jika Rodda dua ping adalah satu tidak ada lalu lintas ICMP ditampilkan pada PC yang menangkap.
Tetapi jika salah ping PC Windows yang memiliki alamat IP 10. 0 yang satu ke tiga untuk melihat
kita melihat paket ICMP.
Jadi, siapa yang kaget dapat menangkap lalu lintas dari 10 1 sekaligus menjadi 10 1 1 2 2 2 sehingga potongan
tersebut tidak dapat menangkap lalu lintas unicast yang dikirim dari Rodda satu ke rute.
TE Bagaimana dengan lalu lintas multicast.
Dalam contoh ini Anda dapat melihat bahwa lalu lintas ICMP diterima ke alamat multicast
jadi alamat IP 10. 0 bertanya-tanya ingin tahu seseorang mengirim lalu lintas ke
alamat multicast 2:39 bertanya-tanya ingin tahu satu.
Anda dapat melihat sebagai contoh bahwa alamat MAC sumber router satu alamat MAC tujuan adalah 0
1 0 0 0 5 yang merupakan alamat MAC multicast di IP versi 4.
Seperti yang Anda lihat di sana.
Bagaimana dengan siaran membayar $ 10 satu-ke-satu.
Itu.
Dan saya hanya akan mengulanginya sekali seperti yang Anda lihat di sini.
Lalu lintas siaran diterima oleh PC.
Jadi dengan kata lain, lalu lintas unicast yang dialokasikan dari satu ke perangkat penangkapan dihapus dari port ini dan itu
didasarkan pada alamat mac.
Tampil di sini seperti yang dipelajari oleh switch 750 pada PC on telah
mengubah alamat
MAC di Windows
untuk menggunakan sekelompok nol dan 1 sehingga alamat MAC adalah
11 nol diikuti oleh satu dan yang dipelajari oleh switch pada fast Ethernet 1 0 5 seperti yang ditunjukkan di sini.
Jadi lalu lintas unicast diteruskan ke PC lalu lintas multicast diteruskan ke PC dan itu karena alamat MAC multicast
tidak ditambahkan ke tabel alamat MAC dengan cara yang sama sehingga biaya unik
untuk alamat MAC disiarkan.
Lalu lintas juga diteruskan ke PC.
Jadi
untuk meringkas saya akan menanggapi mengapa lalu lintas Shaw captcha unicast dikirim dari
satu ke rodded 2 tidak diterima oleh perangkat penangkapan lalu lintas multicast diterima lalu lintas siaran diterima.
Jika kita ingin menangkap lalu lintas dari Rodda satu untuk menulis dua untuk pemecahan masalah
sebagai contoh kita perlu mengaktifkan spanne pada port ini atau Merlene untuk menggunakan istilah lain sehingga lalu lintas dikirim dan
diterima pada port ini atau port pada darat satu di contoh dihapus dari port ini sehingga perangkat
penangkap dapat melihat lalu lintas sebagai contoh lain.
Jika kita telnet dari rate satu ke Ratatouille dan masuk ke perangkat penangkapan tidak melihat lalu lintas telnet
jadi kita tidak bisa melihat sesi dari yang satu ke yang lain juga.
Dan itu karena saklar melakukan apa yang seharusnya dilakukan.
Ini meneruskan lalu lintas dari antarmuka ini ke antarmuka ini dan tidak mengirimkannya dari port yang
tidak perlu.
Jadi rentang pengetahuan konfigurasi sehingga perangkat penangkapan dapat melihat lalu lintas unicast.