Rozpiętość lub port włączony i Eliza zwane także Porta mementsing lub port Mont. pociąg to sposób na skonfigurowanie przełącznika
do wykonywania kopii ramek Ethernetowych, które są odbierane na niektórych portach lub niektórych domach.
Można na przykład powiedzieć, że cały ruch przybywający na porcie gigabit do 1 0 1 zostaje skopiowany z
innego portu gigabit 1 0 2.
Można też powiedzieć, że cały ruch, który został odebrany lub wysłany na linii 1, zostanie skopiowany,
jeśli gigabit 1 0 wydaje się naprawdę ważny, gdy chcemy monitorować ruch, który nie jest przeznaczony dla
określonego urządzenia.
Jako przykład możesz mieć analizator sieci lub system wykrywania włamań, który musi monitorować ruch
przechodzący przez twoją sieć.
Możesz skonfigurować przełącznik tak, aby wykonywał kopie ramek z lokalnego portu, lub, jak dowiesz się, później używał
tak zwanego Zdalnego zakresu, w którym kopiujesz ramki z lokalnego przełącznika do zdalnego przełącznika, aby
zdalna stacja monitorowania mogła odbierać ruch drogowy.
W tej typologii nie używam trzech trzech Jeany, a wirusy Cisco nie obsługują
obecnie spamu.
Tak więc używam fizycznych cisco Cisco, które są podłączone do 29 50 fizycznych przełączników Siska, które z
kolei są podłączone do przełączników 37 50 Cisco.
Mam komputer podłączony do przełącznika trzydzieści siedem pięćdziesiąt i działa Wireshark, a użyjemy go
do przechwytywania ruchu z sieci.
Teraz zamierzam zademonstrować za chwilę, że kiedy ruch jest przesyłany z jednego do routera
na drugi, z którego wysyłany jest ruch jednostkowy, taki jak pingi lub Telma, wszystkie wysyłane z jednego
do wędki do ruchu będą wysyłane do pierwszego 21:15, który z kolei zostaną wysłane do pierwszych 30 750, które
z kolei zostaną wysłane do przełącznika 30 7:52 i będą kontynuowane aż do nadejścia ruchu, który doprowadził
go do przechwytywanego komputera, nie będzie widoczny ruch jednostkowy.
Ponieważ po zapełnieniu tablicy adresów MAC pierwszego przełącznika, po prostu zmieni się
ruch z tego interfejsu, na przykład na ten interfejs, aby przekazywać ruch Gerada, aby
ruch był wysyłany tylko z tej strony, jeśli jest wysyłany do nieznanych adresów emisji pojedynczej adresy multicastowe
lub adresy rozgłoszeniowe lub specjalnie wysłane do urządzenia przechwytującego.
W związku z tym urządzenie przechwytujące nie będzie miało widoczności ruchu wysyłanego z Roddy, aby można go było wysunąć
do szczeliny, co umożliwi nam monitorowanie portu lub portu na przełączniku trzydzieści siedem pięćdziesiąt.
Dlatego po pierwsze pokaż, że ruch wychodzący z Radia 1 do Ratatouille nie jest odbierany przez
przechwytujący komputer.
Następnie skonfigurujemy rozpiętość przełącznika, aby komputer był w stanie przechwycić ruch za pomocą Y shock.
Konsola trzydziestu siedmiu pięćdziesięciu przełączników pokazuje tabelę adresów MAC Niektóre adresy mac wszystkie wymienione w tabeli, co teraz
zrobię, to ping od trasy 1 do Roddy, aby pokazać skrót interfejsu IP Ratto ma adres IP i router
ma taki sam adres Adres IP, który możemy zobaczyć na konsoli rocket.
Tak więc istnieje adres
IP rocketiego Roddy, który jest znowu w stanie napisać.
Kiedy więc spojrzymy na tablicę adresów MAC, które poprzednio mieliśmy tylko te trzy adresy MAC
w tabeli.
Ale teraz zauważ, że mamy ten adres MAC, a także adres MAC w tabeli.
Skonfigurowałem adres MAC programu Rotto w następujący sposób.
Używam adresu MAC kodu Cisco Venda i dla uproszczenia Podałem adres MAC routera
w następujący sposób.
W drodze do zrobiłem coś podobnego.
Więc adres MAC to zero kodu Cisco Venda i dwa.
Tak więc w tym momencie pierwszy przełącznik o wartości trzydziestu siedmiu pięćdziesięciu dowiedział się o adresach MAC Radu
1 i rodef dwa, aby wszystko było proste Nie skonfigurowałem żadnych wille dla wszystkich urządzeń na terenie willi, które pozwolilibyśmy na
przechwytywanie ruchu.
Po co szokować na naszym komputerze.
Więc obecnie otrzymuje trochę ruchu.
Ale zróbmy polecenie ping od routera do Roddy i jeszcze raz filtrujmy ruch ICMP na wyjściu.
Tutaj widać, że komputer nie otrzymuje żadnego ruchu ICMP z routera 1 do routera i
tak samo, jeśli dwa sygnały Rodda to taki, na którym nie ma ruchu ICMP na przechwytywanym komputerze.
Ale jeśli jeden pinguje komputer z systemem Windows, który ma adres IP równy 10. 0 jeden, że jeden do potrójnego zauważyć,
że widzimy pakiety ICMP.
Dlaczego więc szok jest w stanie uchwycić ruch z 10 1 na jednym przejściu do 10 1 1 2 2 2,
więc kawałek nie jest w stanie wychwycić pojedynczego ruchu wysyłanego z Roddy do trasy.
TE Co z ruchem multiemisji.
W tym przykładzie widać, że ruch ICMP został odebrany do adresu multiemisji, tak więc
ten z adresem IP 10. Zastanawiam się, zastanawia się, że jeden wysyła ruch do
adresu multiemisji 2:39 zastanawiał się zastanawia jeden.
Jako przykład można podać, że źródłowy adres MAC docelowego adresu MAC routera to 0 1
0 0 0 5, który jest adresem MAC multiemisji w wersji IP 4.
Jak możesz zobaczyć tam.
Co powiesz na transmisję płacącą 10 USD za osobę.
The.
Powtórzę to raz, jak możesz zobaczyć tutaj.
Nadawany ruch jest odbierany przez komputer.
Innymi słowy, ruch jednostkowy przeniesiony z jednego do urządzenia przechwytującego jest przenoszony z tego portu i jest
oparty na adresie mac.
Pokazane tutaj, jak się nauczyło przełącznik 750 na komputerze, zmieniły adres
MAC w
systemie Windows na
kilka zer i 1, więc adres MAC to
11 zer, a następnie jeden, który został odczytany przez przełącznik szybkiego Ethernetu 1 0 5 jak pokazano tutaj.
Tak więc ruch emisji pojedynczej jest przekazywany do komputera, a ruch multiemisji jest przekazywany do komputera, a to dlatego, że adresy MAC rozsyłania
grupowego nie są dodawane do tabeli adresów MAC w taki sam sposób, w jaki emitowany
jest unikalny koszt adresów MAC.
Ruch jest również przekazywany do komputera.
Tak
więc, podsumowując, odpowiem na pytanie, dlaczego ruch wychodzący Shaw
captcha wysyłany z jednego do wędki 2 nie jest odbierany przez urządzenie przechwytujące.
Jeśli chcemy uchwycić ruch z Rodda jeden, aby napisać dwa dla rozwiązywania problemów jako
przykład, musielibyśmy włączyć spanne na tym porcie lub Merlene, aby użyć innego terminu, tak aby ruch wysyłany i odbierany
na tym porcie lub porcie na ziemi jeden w przykład został przeniesiony z tego portu, aby urządzenie
przechwytujące mogło zobaczyć ruch jako inny przykład.
Jeśli telegrafujemy od jednego do Ratatouille'a i zalogujemy się, urządzenie przechwytujące nie widzi ruchu telnetu, więc
nie możemy zobaczyć, że sesja została napisana przez kogoś innego.
A to dlatego, że przełącznik robi to, co powinien.
Przekierowuje ruch z tego interfejsu do tego interfejsu i nie wysyła go z
niepotrzebnych portów.
Zatem konfiguracja wiedzy obejmuje tak, że urządzenie przechwytujące może zobaczyć ruch emisji pojedynczej.