Nun also am Donnerstag 751 der Switch, dass die Überwachungsstation mit der Konfetti-Überwachungssitzung verbunden ist.
Wir möchten eine Ausgabensitzung konfigurieren, sodass wir den Sitzungsbefehl für den Switch verwenden. Sechsundsechzig Ausgabensitzungen könnten
konfiguriert werden, wenn wir die Spanne auf dem 21:15-Switch konfigurieren möchten.
Es unterstützt nicht die gleiche Anzahl von Sitzungen auf dem Switch, sondern nur zwei Sitzungen. Die Anzahl der
aktiven Ausgaben-Sitzungen ist jedoch vom Switch abhängig.
Sehen Sie sich die Dokumentation des Switches an. Wir konfigurieren einfach Sitzung 1, um es einfach zu halten.
Wir müssen sowohl eine Quelle als auch ein Ziel für die Ausgabesitzung angeben.
Die Quelle in unserem Beispiel ist also die LAN-Verbindung, und ich möchte den Verkehr sowohl von St. und in Villon eins erhalten, müssen Sie
vorsichtig sein, einen Bösewicht auszugeben, wenn viel Verkehr darauf übertragen und empfangen
wird.
Sie könnten den Port als ein Beispiel überzeichnen, wenn der Switch 24 Ports hat und Sie
alle diese Ports auf diese einzige Schnittstelle verteilt haben. Möglicherweise überfordern Sie die physische Schnittstelle. Ein weiteres Beispiel, das Sie nicht
für einen Gigabit-Port auf 100 make port and benötigen Auf dieselbe Weise müssen Sie sicherstellen,
dass das erfasste Gerät den empfangenen Datenverkehr verarbeiten kann.
Sie möchten nicht als Beispiel für ein Gigabit pro Sekunde Datenverkehr zu einem PC dienen, bei dem Sie die Menge
des Datenverkehrs, den Sie darauf werfen, nicht erfassen oder handhaben können.
Als Analogie können wir als Menschen Wasser aus einem Glas oder aus einem Wasserhahn trinken, im Allgemeinen jedoch nicht aus
einem Hydranten, da die Wassermenge, die aus einem Hydranten abgegeben wird, viel mehr ist, als Sie trinken können.
Überladen oder überwältigen Sie also nicht den Port sowie den PC, indem Sie zu viel Spam-Verkehr von diesem
Port aus senden.
Jetzt müssen Sie bei der Sitzung die gleiche Sitzungsnummer angeben und ein Ziel angeben.
In diesem Fall handelt es sich um eine lokale Schnittstelle am Switch Fast Ethernet 1 0 5.
Ich werde gleich über die Einkapselungs- und Ingress-Optionen sprechen.
Im Moment leiten wir nur den Datenverkehr aus dem Port Said-Monitor heraus.
Wir können diesen Befehl sowie den Befehl über den Switch erhalten.
Show Monitor zeigen
wir, dass wir eine aktive Sitzung haben.
Es ist eine lokale Sitzung.
Es geht um den auf Villaine gesendeten und empfangenen Datenverkehr, bei dem das Quellziel Port Phos Ethan bei
1 0 5 ist.
Wir verwenden das Heimatland, da der Ingress-Verkehr der Kapselung deaktiviert ist.
Nun wird das Capturing-Stück nun nach ICMP gefiltert und das Capture neu gestartet.
Und auf Route 1 alle Ping-Route zu und bemerken, dass wir den Verkehr sehen können, den wir vorher nicht sehen konnten.
Hier ist ein Quell-ICMP-Paket aus, das eine Ein-Notiz als MAC-Adresse geschrieben hat, die auf 0 1 endet.
Ich werde es schreiben.
Es ist ein Unicast hier die IP-Adressen sind 10 1 1 1 Gehen Sie zu 10 1 1 2.
Es ist eine Echoanfrage.
Hier ist die Antwort.
Es ist auch ein Unicast-Frame von Rodda, um eine Unicast-IP-Adresse weiterzuleiten.
Es ist eine Ping-Antwort.
Wenn Router 1 Telnet an Router 2 angeschlossen ist und sich anmeldet, sollten wir in der Lage sein, diesen Telnet-Verkehr auf dem
Erfassungsgerät zu sehen, und wir können dies als Beispiel feststellen.
Einige Telnet-Informationen beim Scrollen auf der Straße verlangen nach einem
Passwort. Hier ist das Passwort.
Wir könnten auch dem TZP-Stream folgen
und wir können das Passwort in diesem Beispiel sehen, da wir die Verkehrssicherheit erfassen und vom
Bösewicht erhalten.
Wir erhalten einige Duplikate, aber als ein Beispiel, wenn das Kennwort aktiviert werden soll, zeigen Sie die
laufende Konfiguration dieses Routers an. Wenn ich wieder vollen Telnet-Verkehr bekomme, sehen wir die Zeile Viti Y und das Kennwort wird angezeigt auf der
Linie Viti Y in der Laufkonfiguration der Stangen.
Das ist also die Konfiguration am Router.
Und hier sieht man es beim Waschen oder Fangen.
Ich könnte dem TZP-Stream noch einmal folgen, und ich sehe die vollständige Konfiguration des Rodda als auf der
Überwachungsstation erfasst.
Was also jetzt passiert, ist, wenn Verkehr auf Bösewicht 1 empfangen oder gesendet wird, wurde er aus diesem
Hafen weitergeleitet und das Aufnahmegerät, das ausgeführt wurde, war ein Schock, der in der Lage ist, den Verkehr zu sehen.
Was wir also gemacht haben, ist die Erstellung einer Überwachungssitzungs-Überwachungssitzungssitzung, eine Erfassung und eine von Villon, und das
Ziel ist Fasi Ethan bei 1 0 5.
Wenn wir die Überwachungssitzung entfernen, zeigen wir also, dass es keine Ausgabe gibt.
In anderen Worten wurde die Überwachungssitzung entfernt.
Wenn wir
nun die Erfassung durchführen und beispielsweise nach ICMP-Datenverkehr filtern und Rodef für Rodda zahlen, sehen wir keine Ausgabe.
Es wird also kein ICMP-Verkehr angezeigt.
Wenn wir nicht
zu TELLEMENT und dann zu 10 1 1 2 telnet, sehen wir nichts.
Wenn wir jedoch die Überwachungssitzung wieder zur Sitzung zurücklegen, wählen Sie eine Nummer eins.
Und in diesem Fall alles Monitor und Interface, wenn man 0 3 macht, was hier dieses Interface ist.
Und wir tun beides, und dann geben wir ein Ziel von FASA Ethan bei 1 0 5 an.
Was wir jetzt sehen sollten, ist, sobald wir da sind, sehen wir die
Telenet-Informationen.
So ist auch die Aufforderung verrottet.
Und wenn ich nach oben scrolle, können wir das Passwort sehen, sodass die Straße nach dem Enable-Passwort fragt,
und er hat die Haltung, die er eingetippt hat, nämlich Cisco, und dann in Once gedrückt wird. Wenn wir diesem Stream folgen, können Sie
das eingegebene Passwort sehen.
So einfach ist es also, eine Überwachungssitzung zu erstellen, um eine Show zu überwachen.
In diesem Beispiel haben wir Session 1, eine lokale Sektion, die den Verkehr in und aus diesem Hafen erfasst,
und es wird zu einem Zielport 1 0 5 geführt, wobei die Nation Englisch als Muttersprache ist.
Der Verkehr ist deaktiviert.
Sprechen wir also über den Ingress-Verkehr, wenn Sie auf einem Switch spanne aktivieren.
Da wir hier drüben sind, lernt der Switch keine MAC-Adressen mehr.
Ziel-Port erlaubt auch nicht, dass Verkehr von diesem Port empfangen wird.
Wenn also ein Straßenbild eines Gemäldes Ratatouille ist,
funktioniert es und die MAC-Adressen werden in der MAC-Adresstabelle angezeigt, jedoch kann das Aufnahmegerät nicht
bezahlt werden.
Beim Filtern nach ICMP werden die Pings von Funkgerät 1 an den PC gesendet, jedoch werden vom Switch keine
Antworten angenommen.
Mit anderen Worten, der Ping von Radio 1 zum Aufnahmegerät wird an diesem Port empfangen.
Und aufgrund der Portverschiebung oder -spanne wird der Verkehr von diesem Port aus gesendet und
vom Erfassungsgerät empfangen.
Wenn das Erfassungsgerät jedoch antwortet, wird der Datenverkehr am Zielausgabeport nicht akzeptiert.
Die Pings schlagen also fehl.
Also noch einmal bemerkte es keine Erfolge bei der Bezahlung von Rodder an das Erfassungsgerät.
Und nur um zu bestätigen, dass dies die IP-Adresse des Erfassungsgeräts ist.
Wenn das Gerät Daten senden soll, müssen wir die Überwachungssitzung so konfigurieren, dass der Verkehr
empfangen wird.
Die Zielschnittstelle ist also Fosset Ethan bei 1 0 5,
und wir müssen die Option Ingress hinzufügen, um
die Weiterleitung des Ingress-Verkehrs zu aktivieren, und diese als ungetaggten Verkehr im angeben.
Eine Zelle beginnt erneut mit der Erfassung
und lasst uns sehen, ob Rodda in der Lage ist, an der Aufnahmestation zu pingen, dass die Pings erfolgreich sind.
Hier ist der Ping von einem zum Erfassungsgerät.
Hier ist die Antwort und die Pings waren erfolgreich.
Um das zu beweisen, mache ich eine
Wiederholung von nur einem Spiel der Uhr, um einen Ping-Ping festzuhalten, der von Rodda gesendet wurde.
Hier ist die Antwort.
Wir haben Duplikate gesehen, weil wir den auf dem Port gesendeten und empfangenen Verkehr betrachten.
Wir empfangen also Duplikate, weil wir Verkehr an die Überwachungsstation senden, die an diesem
Port empfangen oder übertragen wird.
Wir bekommen also einige Duplikate.
Beachten Sie jedoch, dass die Überwachungsstation nicht am Netzwerk teilnehmen kann, wenn wir den Ingress-Befehl
nicht verwenden.
Im Wesentlichen wird die MAC-Adresse aus der MAC-Adresstabelle entfernt.
Die MAC-Adresse wird also nicht gelernt, wie Sie hier sehen können.
Auf der Schnittstelle darf kein Verkehr empfangen werden. Mit der Ingress-Option kann er empfangen werden, und das
Gerät darf am Netzwerk teilnehmen.