Span o porto commutato ed Eliza ha anche chiamato Porta murthering o port Mont. un treno è un modo per configurare uno
switch per fare copie di frame Ethernet che vengono ricevuti su determinati porti o determinati villani.
Potresti dire ad esempio che tutto il traffico in arrivo sulla porta da gigabit a 1 0 1 viene copiato
da un'altra porta gigabit 1 0 2.
Oppure puoi dire che tutto il traffico che viene ricevuto o inviato sulla linea 1 viene copiato se
gigabit 1 0 da spendere diventa davvero importante quando si desidera monitorare il traffico che non è destinato a un
dispositivo specifico.
Ad esempio, potresti avere un analizzatore di rete o un sistema di rilevamento delle intrusioni che deve monitorare il
traffico che attraversa la tua rete.
È possibile configurare uno switch per effettuare copie di frame da una porta locale o come si apprenderà in seguito utilizzare ciò che
viene chiamato Remote span in cui si copiano i frame da uno switch locale a uno switch remoto in modo
che una stazione di monitoraggio remota possa ricevere il traffico.
Ora in questa tipologia non sto usando i tre Jeana's tre e Cisco viral non supporta attualmente
lo spam.
Quindi, quello che sto usando o fisico rodders Cisco che sono collegati a 29 50 switch Siska fisici che
a loro volta sono collegati a 37 switch Cisco 50.
Ho un PC collegato allo switch trentasette e cinquanta ed è in esecuzione Wireshark e lo useremo
per catturare il traffico dalla rete.
Ora ho intenzione di dimostrare in un momento che quando il traffico viene inviato da
un router ad un altro che si unicast il traffico come ping o Telma è tutto inviato da
uno a rodded al traffico verrà inviato al primo 21:15 che a sua volta verrà inviato al primo 30 750
che a sua volta verrà inviato all'interruttore 30 7:52 e continuerà fino a quando il traffico che lo ha
portato al PC che cattura non avrà visibilità del traffico unicast.
Perché quando la tabella degli indirizzi Mac dello switch uno è popolata sta
semplicemente spostando il traffico da questa interfaccia, ad esempio questa interfaccia per inoltrare il traffico
a traffico Gerada verrà solo emessa da questa faccia se viene inviata a indirizzi unicast sconosciuti indirizzi multicast o
indirizzi broadcast o specificatamente inviati al dispositivo di acquisizione.
Quindi il dispositivo di cattura non avrà visibilità del traffico inviato da Rodda a rodded to unlace,
abilitiamo lo spanne o il monitoraggio delle porte sull'interruttore trentasette e cinquanta.
Quindi, in primo luogo dimostrare che il traffico inviato da Radio 1 a Ratatouille non viene ricevuto dal PC
che cattura.
E poi configureremo lo span sullo switch in modo che il PC sia in grado di catturare il traffico usando lo shock Y.
La console del trentasette switch fifty mostra la tabella mac address alcuni indirizzi mac tutti elencati nella tabella quello che
farò ora è il ping da Route 1 a Rodda per mostrare la breve interfaccia IP Ratto uno ha l'indirizzo IP e
il router ha lo stesso Indirizzo IP che possiamo vedere sulla console di rockety.
Quindi c'è l'indirizzo IP di Rockety Rodda
che è ancora una volta in grado di scrivere anche su ping.
Quindi, quando osserviamo la tabella degli indirizzi MAC, in precedenza avevamo solo quei tre indirizzi MAC
nella tabella.
Ma ora notiamo che abbiamo questo indirizzo MAC e l'indirizzo MAC nella tabella.
Ho configurato l'indirizzo MAC di Rotto come segue.
Quindi sto usando un indirizzo MAC del codice Cisco Venda e per semplificare ho specificato l'indirizzo MAC
del router come segue.
Sulla strada per ho fatto qualcosa di simile.
Quindi l'indirizzo MAC è gli zeri del codice Cisco Venda e due.
Quindi a questo punto il primo switch da trentasette e cinquanta ha imparato gli indirizzi MAC di Radu
1 e rodef due per mantenere le cose semplici. Non ho configurato alcun villano su tutti i dispositivi su villaine, prendiamo
il traffico.
Perché shock sul nostro PC.
Quindi attualmente sta ricevendo traffico.
Ma facciamo un ping da Router one a Rodda per una volta ancora e tutti filtrano per il traffico ICMP nell'output.
Qui puoi vedere che il PC non riceve traffico ICMP dal router 1 al router e
allo stesso modo se i due ping Rodda sono uno senza traffico ICMP mostrato sul PC che cattura.
Ma se si ping il PC Windows che ha un indirizzo IP di 10. 0 uno da una a una tripla per
notare che vediamo i pacchetti ICMP.
Quindi chi è il motivo per cui lo shock è in grado di catturare il traffico da 10 1 su uno andando a 10 1 1 2 2 2
in modo che il pezzo non sia in grado di catturare il traffico unicast inviato da Rodda uno a rotta.
TE Che dire del traffico multicast.
In questo esempio è possibile vedere che il traffico ICMP è stato ricevuto all'indirizzo multicast quindi
uno con indirizzo IP 10. 0 si chiedeva se uno trasmettesse
il traffico all'indirizzo multicast 2:39.
È possibile vedere come esempio che l'indirizzo MAC di origine dell'indirizzo MAC di destinazione del router uno
è 0 1 0 0 0 5, che è l'indirizzo MAC multicast in IP versione 4.
Come puoi vedere laggiù.
Che dire di una trasmissione di pagare $ 10 uno a uno.
Il.
E lo ripeterò una volta come puoi vedere qui.
Il traffico broadcast viene ricevuto dal PC.
Quindi, in altre parole, il traffico unicast cosegnato da uno al dispositivo di acquisizione è completato da questa porta e
si basa sull'indirizzo MAC.
Mostrato qui come imparato dallo switch 750 sul PC acceso, ho cambiato l'indirizzo
MAC in
Windows per utilizzare un
gruppo di zeri e un 1 quindi l'indirizzo MAC è
11 zeri seguito da uno e quello è stato appreso dallo switch su Ethernet veloce 1 0 5 come mostrato qui.
Il traffico unicast viene quindi inoltrato al PC. Il traffico multicast viene inoltrato al PC e questo perché gli indirizzi MAC multicast non
vengono aggiunti alla tabella degli indirizzi MAC nello stesso modo in cui viene trasmesso un
costo univoco agli indirizzi MAC.
Il traffico viene inoltrato anche al PC.
Quindi,
per riassumere, risponderò al motivo per cui Shaw captcha, traffico unicast inviato da uno a
2 rodded non viene ricevuto dal dispositivo di acquisizione del traffico multicast ricevuto viene ricevuto il traffico di trasmissione.
Se vogliamo catturare il traffico da Rodda uno per scrivere un due per la risoluzione dei problemi come
un esempio avremmo bisogno di abilitare spanne su questo porto o Merlene per usare l'altro termine in modo che il traffico inviato e ricevuto
su questo porto o sul porto uno in l'esempio viene estratto da questa porta in modo che il dispositivo di
acquisizione possa vedere il traffico come un altro esempio.
Se trasmettiamo telnet da rate a Ratatouille e connettiamo il dispositivo di acquisizione, non vediamo il traffico telnet,
quindi non possiamo vedere la sessione da quella scritta a quella da battere.
E questo perché l'interruttore sta facendo ciò che dovrebbe fare.
Sta inoltrando il traffico da questa interfaccia a questa interfaccia e non inviandolo da porte
non necessarie.
In questo modo le informazioni sulla configurazione possono essere visualizzate in modo che il dispositivo di acquisizione possa vedere il traffico unicast.