Span sau switch port și Eliza, de asemenea, numit Porta murthering sau port Mont. un tren este o modalitate de a configura
un comutator pentru a face copii ale cadrelor Ethernet recepționate pe anumite porturi sau anumite villani.
S-ar putea spune ca un exemplu ca tot traficul care ajunge pe portul gigabit la 1 0 1 este copiat
dintr-un alt port gigabit 1 0 2.
Sau puteți spune că tot traficul primit sau trimis pe linia 1 este copiat în cazul în care
gigabitul 1 0 de cheltuieli devine cu adevărat important atunci când doriți să monitorizați traficul care nu este destinat unui
anumit dispozitiv.
Ca exemplu, este posibil să aveți un analizor de rețea sau un sistem de detectare a intruziunilor care trebuie să
monitorizeze traficul care traversează rețeaua dvs.
Puteți configura un comutator fie pentru a face copii ale cadrelor dintr-un port local, fie după cum veți învăța mai târziu să folosiți ceea ce
se numește Span de la distanță în cazul în care copiați cadre dintr-un comutator local către un comutator la distanță, astfel
încât o stație de monitorizare la distanță să poată primi trafic.
Acum, în această tipologie nu folosesc cele trei modele ale lui Jeana, cele trei și cele virale Cisco nu suportă
în prezent spamul.
Deci, ce folosesc sau fizicieni Cisco care sunt conectați la 29 de switch-uri fizice Siska, care la
rândul lor sunt conectate la 37 de switch-uri Cisco.
Am un PC conectat la comutatorul de treizeci și șapte de cincizeci și se execută Wireshark și îl vom
folosi pentru a capta traficul din rețea.
Acum o să demonstrez într-o clipă că atunci când traficul este trimis de la unul la
router la altul pe care vă unicast de trafic, cum ar fi ping-uri sau Telma, toate sunt trimise de
la unul la rodded la trafic vor fi trimise la primul 21:15 care la rândul său vor fi trimise la primele 30
750 care, la rândul lor, vor fi trimise comutatorului 30 7:52 și care va continua până când sosirea va ajunge
la PC-ul de captare nu va avea vizibilitate asupra traficului unicast.
Deoarece atunci când tabela de adresă Mac a comutatorului este populată, pur și simplu
se va schimba traficul de la această interfață, de exemplu, această interfață pentru a transmite traficul Gerada
la trafic va fi trimis doar din această față dacă este trimis la adrese necunoscute necunoscute adresele multicast sau adresele
difuzate sau trimise în mod specific la dispozitivul de captare.
Deci, dispozitivul de captare nu va avea nici o vizibilitate a traficului trimis de la Rodda unul care a fost înjunghiat pentru
a fi dezactivat, permitem monitorizarea spannei sau a porturilor pe treizeci și șapte de cincizeci de comutatoare.
Deci, în primul rând, demonstrați că traficul trimis de la Radio 1 la Ratatouille nu este primit de PC-ul
de captare.
Apoi, vom configura intervalul de pornire al comutatorului astfel încât PC-ul să capteze traficul folosind șocul Y.
Consola a treizeci și șapte de cincizeci comuta arată tabelul de adrese mac unele adrese mac toate listate în tabel ceea
ce voi face acum este ping de la Route 1 la Rodda pentru a afișa scurtă interfață IP Ratto unul are adresa IP
și router-ul să aibă același Adresa IP pe care o vedem în consola de rachetă.
Deci, există adresa IP a rachetei
Rodda, care este din nou în stare să scrie ping.
Deci, atunci când ne uităm la biroul de masă pentru adresele MAC pe care anterior am avut doar cele trei adrese
MAC din tabel.
Dar acum observați că avem această adresă MAC, precum și adresa MAC din tabel.
Am configurat adresa MAC a lui Rotto unul după cum urmează.
Deci, folosesc o adresă MAC a codului Cisco Venda și pentru a fi simplu, am specificat adresa MAC
a router-ului după cum urmează.
Pe traseu am făcut ceva similar.
Deci, adresa MAC este codul Cenda Venda de la zero și două.
Deci, în acest moment, primii treizeci și șapte de cincizeci de comutatori au învățat despre adresele MAC ale
Radu 1 și rodef două pentru a păstra lucrurile simple Nu am configurat villans toate dispozitivele pe un răufăcător unul să
captureze traficul.
De ce șoc pe PC-ul nostru.
Deci, în prezent, primesc trafic.
Dar să facem un ping de la Router one la Rodda pentru o dată din nou și toate filtru pentru trafic ICMP în ieșire.
Aici puteți vedea că PC-ul nu primește niciun trafic ICMP de la routerul 1 la router și în același
fel în cazul în care două ping-uri Rodda sunt un trafic unic nu ICMP este afișat pe PC-ul de captare.
Dar, dacă o ping PC-ul Windows care are o adresă IP de 10. 0 unul că unul la un triplu pentru
a observa vom vedea pachetele ICMP.
Deci, de ce șocul este capabil să capteze traficul de la 10 la unul care merge la 10 1 1 2 2 2 astfel
încât piesa nu este capabilă să surprindă traficul unicast trimis de la Rodda la ruta.
TE Despre traficul multicast.
În acest exemplu, puteți vedea că traficul ICMP a fost recepționat la adresa multicast, deci
unul cu adresa IP 10. 0 întrebat minunat este trimiterea de trafic la
adresa de multicast 2:39 întrebat întrebat unul.
Puteți vedea ca exemplu că adresa MAC a routerului o adresă MAC destinație este 0
1 0 0 0 5 care este adresa MAC multicast în versiunea IP 4.
După cum puteți vedea acolo.
Dar o emisiune de plată de 10 dolari unu la unu.
SCHENGEN.
Și voi repeta o dată, după cum puteți vedea aici.
Traficul difuzat este primit de PC.
Deci, cu alte cuvinte, traficul unicast asociat de la unul la dispozitivul de captare este forțat din acest port și se
bazează pe adresa mac.
Afișate aici, așa cum le-a învățat comutatorul 750 de pe PC, au schimbat adresa
MAC în
Windows pentru o mulțime
de zerouri și un 1 astfel încât adresa MAC este
de 11 zerouri urmate de una și care a fost învățată de comutatorul Ethernet rapid 1 0 5 după cum se arată aici.
Deci, traficul unicast devine transmis către traficul multicast PC-ul este transmis către PC și asta pentru că adresele MAC multicast nu
sunt adăugate la tabela adreselor MAC în același mod în care se transmite un cost
unic pentru adresele MAC.
Traficul este, de asemenea, transmis PC-ului.
Deci,
pentru a rezuma, voi răspunde la motivul pentru care Shaw captcha traficul unicast trimis de la unul
la rodded 2 nu este primit de către dispozitivul de captare multicast traficul este primit de trafic de difuzare este primit.
Dacă vrem să capturăm traficul de la Rodda pentru a scrie un doi pentru depanare ca un
exemplu, ar trebui să permitem spanne pe acest port sau Merlene să folosească celălalt termen astfel încât traficul trimis și primit pe acest
port sau portul pe uscat să fie unul în exemplul este forțat din acest port, astfel încât dispozitivul de captare
să poată vedea traficul ca un alt exemplu.
Dacă telnet de la un ratat la unul la Ratatouille și log în dispozitivul de captare nu vede traficul telnet, astfel
încât nu putem vedea sesiunea de la a scris un unul la rodded prea.
Și asta pentru că comutatorul face ceea ce trebuia să facă.
Transmite traficul de la această interfață la această interfață și nu îl trimite din
porturi inutile.
Deci configfsurile de cunoștințe se întind astfel încât dispozitivul de captare să poată vedea traficul unicast.