Span ou porto comutado e Eliza também chamado Porta murthering ou porta Mont. Um trem é uma maneira de configurar um
switch para fazer cópias de quadros Ethernet recebidos em certas portas ou certos vilões.
Você poderia dizer como exemplo que todo o tráfego que chega em gigabit de porta para 1 0 1 é copiado
de outro gigabit de porta 1 0 2.
Ou você pode dizer que todo o tráfego recebido ou enviado na linha 1 é copiado se gigabit
1 0 para gastar se tornar realmente importante quando você quiser monitorar o tráfego que não é destinado a
um dispositivo específico.
Por exemplo, você pode ter um analisador de rede ou sistema de detecção de invasão que precisa monitorar
o tráfego que atravessa sua rede.
Você pode configurar um comutador para fazer cópias de quadros de uma porta local ou, como você aprenderá mais tarde, usar
o que é chamado de Extensão remota, onde você copia quadros de um comutador local para um comutador remoto
para que uma estação de monitoramento remoto possa receber tráfego.
Agora, nessa tipologia, não estou usando os três três Jeana de Jeana e o Cisco viral atualmente
não suporta spam.
Então, o que eu estou usando ou os rodders físicos da Cisco que estão conectados a 29 50 switches Siska físicos
que, por sua vez, estão conectados a 37 50 switches da Cisco.
Eu tenho um PC conectado ao switch trinta e sete e cinquenta e ele está executando o Wireshark e vamos
usá-lo para capturar o tráfego da rede.
Agora eu vou demonstrar em um momento que quando o tráfego é enviado de um para
roteador para outro que você unicast tráfego, como pings ou Telma é tudo enviado de um para rodding para
o tráfego será enviado para o primeiro 21:15 que por sua vez será enviado para o primeiro 30 750 que por
sua vez será enviado para o switch 30 7:52 e que continuará até o tráfego chegar que o trouxe
para o PC de captura não terá visibilidade do tráfego unicast.
Porque quando a tabela de endereços do Mac do switch 1 estiver preenchida, ele
simplesmente mudará o tráfego dessa interface para, por exemplo, essa interface para encaminhar o tráfego de
Gerada para o tráfego que será enviado apenas dessa face se for enviada para endereços unicast desconhecidos endereços multicast ou
endereços de broadcast ou especificamente enviados para o dispositivo de captura.
Assim, o dispositivo de captura não terá visibilidade do tráfego enviado de Rodda 1 para rodar para
desarmar, permitindo a monitoração spanne ou port no switch trinta e sete e cinquenta.
Então, em primeiro lugar, demonstre que o tráfego enviado da Radio 1 para Ratatouille não é recebido pelo
PC de captura.
Em seguida, configuraremos o intervalo no comutador para que o PC possa capturar o tráfego usando Y shock.
O console do switch trinta e sete cinquenta mostrar tabela de endereços MAC alguns endereços mac todos listados na tabela
o
que eu vou fazer agora é ping da rota 1 para Rodda para mostrar breve interface IP Ratto um tem o endereço IP
e roteador para tem o mesmo Endereço IP que podemos ver no console do rockety.
Portanto, há o endereço IP do
rocket Rodda que mais uma vez é capaz de pingar também.
Então, quando olhamos para o escritório da tabela de endereços MAC, que anteriormente tínhamos apenas esses três endereços
MAC na tabela.
Mas agora note que temos esse endereço MAC, bem como o endereço MAC na tabela.
Eu configurei o endereço MAC do Rotto um da seguinte maneira.
Então, estou usando um endereço MAC do código Cisco Venda e, para simplificar, eu especifiquei o endereço MAC do
roteador 1 da seguinte maneira.
No caminho para eu fiz algo parecido.
Portanto, o endereço MAC é o zeros do código Cisco Venda e dois.
Então, neste ponto, o primeiro switch de trinta e sete e cinquenta aprendeu sobre os endereços MAC de Radu
1 e rodef dois para manter as coisas simples. Eu não configurei nenhum vilão para todos os dispositivos em villaine, vamos
capturar o tráfego.
Por que chocar no nosso PC.
Por isso, atualmente está recebendo algum tráfego.
Mas vamos fazer um ping do roteador 1 para o Rodda novamente e filtrar o tráfego ICMP na saída.
Aqui você pode ver que o PC não está recebendo nenhum tráfego ICMP do roteador 1 para o roteador e,
da mesma forma, se dois pings do Rodda não forem um, nenhum tráfego ICMP será mostrado no PC de captura.
Mas se alguém pinga o Windows PC, que tem um endereço IP de 10. 0 um que um a um triplo para
percebermos que vemos os pacotes ICMP.
Então, por que o shock é capaz de capturar o tráfego de 10 1 em um indo para 10 1 1 2 2 2,
então a peça não é capaz de capturar o tráfego unicast enviado de Rodda para o caminho.
TE E quanto ao tráfego multicast.
Neste exemplo, você pode ver que o tráfego ICMP foi recebido para o endereço multicast
para um endereço IP 10. 0 se perguntou se alguém está enviando tráfego para
o endereço de multicast 2:39 se perguntou um deles.
Você pode ver como exemplo que o endereço MAC de origem do endereço MAC de destino do roteador
é 0 1 0 0 0 5, que é o endereço MAC multicast no IP versão 4.
Como você pode ver lá.
Que tal uma transmissão de pagar US $ 10 um para um?
O.
E vou repetir isso uma vez, como você pode ver aqui.
O tráfego de transmissão está sendo recebido pelo PC.
Então, em outras palavras, o tráfego unicast que é atribuído de um para o dispositivo de captura é forçado para fora dessa porta
e é baseado no endereço mac.
Mostrado aqui como aprendido pelo switch 750 no PC em ter alterado o
endereço MAC no
Windows usar um
monte de zeros e um 1 para o endereço MAC
é de 11 zeros seguidos por um e que foi aprendido pelo switch na Ethernet rápida 1 0 5 como mostrado aqui.
Assim, o tráfego unicast é encaminhado para o tráfego multicast do PC é encaminhado para o PC e isso ocorre porque os endereços MAC
multicast não são adicionados à tabela de endereços MAC da mesma maneira que um custo exclusivo para
os endereços MAC é transmitido.
O tráfego também é encaminhado para o PC.
Então, para
resumir, responderei ao porque o tráfego unicast do captcha Shaw enviado de um para o 2
rodeado não é recebido pelo dispositivo de captura O tráfego multicast é recebido O tráfego de difusão recebido é recebido.
Se quisermos capturar o tráfego de Rodda um para escrever um dois para solução de problemas
como um exemplo, precisaríamos habilitar spanne nesta porta ou Merlene para usar o outro termo para que o tráfego enviado e
recebido nessa porta ou na porta em terra um em o exemplo é extraído dessa porta para que o
dispositivo de captura possa ver o tráfego como outro exemplo.
Se nós telnetarmos a partir da taxa de um para Ratatouille e logarmos no dispositivo de captura, não veremos o
tráfego de telnet, então não podemos ver a sessão de uma escrita para outra também.
E isso porque o switch está fazendo o que é suposto fazer.
Ele está encaminhando o tráfego dessa interface para essa interface e não a envia de
portas desnecessárias.
Assim, as configurações de conhecimento se estendem para que o dispositivo de captura possa ver o tráfego unicast.