Así que ahora el jueves 751 el interruptor que la estación de monitoreo está conectada a la sesión del monitor de confeti.
Queremos configurar una sesión de gasto para que usemos el comando de sesión en el conmutador Sesenta y
seis sesiones de gasto podrían configurarse si quisiéramos configurar spanne en el interruptor 21:15.
No es compatible con la misma cantidad de sesiones en el conmutador, solo admite dos sesiones, pero el número
de sesiones de gasto activo depende del conmutador.
Echa un vistazo a la documentación del interruptor aquí, simplemente configuraremos la sesión uno para que sea sencillo.
Necesitamos especificar una fuente así como un destino de la sesión de gasto.
Entonces, la fuente en nuestro ejemplo será la LAN y quiero capturar el tráfico tanto en St. y recibió en Villon uno, debe tener cuidado
de gastar un villano si se transmite mucho tráfico y se recibe al
respecto.
Podría sobresuscribir el puerto como ejemplo si el conmutador tuviera 24 puertos y abarcara todos esos puertos
a esta única interfaz que posiblemente abrumaría a la interfaz física, ya que otro ejemplo no es que desee abarcar un
puerto gigabit para hacer puerto 100 y de la misma manera que necesita asegurarse de que
está capturando dispositivo puede manejar el tráfico que está recibiendo.
No desea como ejemplo para un gigabits por segundo de tráfico a una PC con un lento que no
puede capturar o manejar la cantidad de tráfico que le arroja.
Como analogía, nosotros, como personas, podemos beber agua de un vaso o de un grifo, pero generalmente no de una boca de incendios
porque la cantidad de agua que sale de una boca de incendios es mucho mayor de lo que puede beber.
Así que no sobrecargues ni abrumes tanto al puerto como a la PC al enviar demasiado tráfico de spam fuera
de este puerto.
Entonces ahora, sesión de monitus, necesitamos especificar el mismo número de sesión y vamos a especificar un destino.
En este caso, se tratará de una interfaz local en el switch fast Ethernet 1 0 5.
Hablaré sobre la encapsulación y las opciones de ingreso en un momento.
Por ahora solo vamos a reenviar el tráfico del monitor de Port Said do show run cleave.
Podemos obtener este comando así como también el comando en el interruptor.
Mostrar monitor: podemos
ver que tenemos una sesión activa.
Es una sesión local.
Está mirando el tráfico enviado y recibido en villaine, que es el destino de origen es el puerto phosph
Ethan en 1 0 5.
Estamos usando la tierra nativa ya que el tráfico de ingreso encapsulado está deshabilitado.
Entonces, ahora, la pieza de captura lo filtrará para ICMP y reiniciaremos esa captura.
Y en la ruta 1, todos hacen ping a la ruta y notan que podemos ver el tráfico que no pudimos ver antes.
Aquí hay un paquete ICMP de origen que escribió una nota como dirección MAC que termina en 0 1.
Va a escribirlo a.
Es unidifusión aquí las direcciones IP son 10 1 1 1 Pasando a 10 1 1 2.
Es una solicitud de eco
Aquí está la respuesta.
También es un marco de unidifusión desde Rodda a para enrutar una dirección IP de unidifusión.
Es una respuesta ping.
Ahora, si enruta un telnet al enrutador 2 e inicia sesión, deberíamos poder ver ese tráfico de telnet en
el dispositivo de captura y podemos notarlo como un ejemplo.
Parte de la información de telnet mientras se desplaza por el camino es pedir una contraseña
Aquí está la contraseña c i s c o.
También podríamos seguir la secuencia TZP
y podremos ver la contraseña en este ejemplo porque estamos capturando la seguridad del tráfico y la recibimos
en el villano.
Estamos obteniendo algunos duplicados, pero como ejemplo, si en la parte superior habilitamos la contraseña show run y miramos la
configuración en ejecución de ese enrutador si caigo de nuevo en el tráfico telnet completo, podremos ver la línea Viti Y y se mostrará la contraseña en la
línea Viti Y en la configuración corriente de las barras.
Entonces esa es la configuración en el enrutador.
Y aquí se ve en el lavado o captura.
Una vez más podría seguir la secuencia TZP y veré la configuración completa del Rodda tal como se capturó en la
estación de monitoreo.
Entonces, lo que está sucediendo ahora es cuando el tráfico se recibe o envía al villano 1, se
reenvió desde este puerto y el dispositivo de captura que se ejecutó fue capaz de ver el tráfico.
Entonces, lo que hicimos fue crear una sesión de monitor de monitoreo de sesión una captura y Villon uno y
el destino es Fasi Ethan en 1 0 5.
Si eliminamos la sesión de monitoreo, por lo que mostramos ejecutar el monitor de la tubería con clews, podemos ver que no hay
salida.
En otras palabras, la sesión de monitoreo ha sido eliminada.
Ahora cuando hacemos
la captura y, por ejemplo, filtramos el tráfico ICMP y pagamos a rodef desde Rodda, no vemos salida.
Entonces, no se muestra tráfico ICMP.
Si fallamos en
TELLEMENT y luego telnet en 10 1 1 2, no vemos nada.
Pero si volvemos a la sesión de monitoreo de vuelta a la sesión, escogemos el número uno.
Y en este caso, todo el monitor y la interfaz si uno tiene 0 3, que es esta interfaz aquí.
Y haremos las dos cosas y luego especificaremos un destino de FASA Ethan en 1 0 5.
Lo que deberíamos ver ahora es que una vez que entra en juego como puedes ver, podemos ver la
información de telenet.
Entonces, también está podrido el aviso.
Y si me desplazo hacia arriba, podemos ver la contraseña para que la ruta solicite la contraseña
de Habilitar y él tiene la postura que escribió, que es Cisco y luego presiona. Una vez más, si seguimos esa secuencia, puede ver
la contraseña que se escribió.
Entonces, es tan simple como crear sesiones de monitoreo, un espectáculo para monitorear.
En este ejemplo, tenemos la sesión 1, que es una sección local que captura el tráfico dentro y fuera de
este puerto y va a un puerto de destino. 1 0 5 mantiene que el país es inglés nativo.
El tráfico está deshabilitado.
Entonces, hablemos del tráfico de entrada cuando habilite spanne en un conmutador.
A medida que pasamos, el conmutador ya no aprende las direcciones mac en el tramo.
El puerto de destino tampoco permite que se reciba tráfico desde ese puerto.
Entonces, si el Ratatouille de una carretera funciona, las direcciones
MAC se muestran en la tabla de direcciones MAC, pero no se puede pagar el dispositivo
de captura.
Entonces, al filtrar para ICMP, los pings se reciben desde la radio uno hacia la PC, pero el conmutador no
acepta ninguna respuesta.
En otras palabras, el ping de la Radio 1 al dispositivo de captura se recibe en este puerto.
Y debido a que el puerto se mutea o abarca, el tráfico se envía desde este puerto y es recibido
por el dispositivo de captura.
Pero cuando el dispositivo de captura responde que no se acepta el tráfico en el puerto de gasto de destino.
Entonces los pings están fallando.
Entonces, una vez más, note que no hubo éxitos en el pago de rodder one al dispositivo de captura.
Y solo para confirmar que es la dirección IP del dispositivo de captura.
Si queremos permitir que ese dispositivo envíe tráfico, debemos configurar la sesión de monitoreo para
recibir ese tráfico.
Entonces la interfaz de destino es Fosset Ethan en 1 0
5 y tenemos que agregar la entrada de opción
para habilitar el ingreso de tráfico y especificar que como tráfico no etiquetado en el.
Una célula comienza a capturar nuevamente y
veamos si Rodda es capaz de hacer ping a la estación de captura y notar que los ping son exitosos.
Aquí está el ping de uno al dispositivo de captura.
Aquí está la respuesta y los pings tuvieron éxito.
Así que solo para demostrar que volveré a
hacer una repetición de solo una jugada del reloj capturaré un ping ping enviado desde Rodda.
Aquí está la respuesta.
Hemos visto duplicados porque estamos viendo el tráfico enviado y recibido en el puerto.
Así que estamos recibiendo duplicados porque estamos enviando tráfico a la estación de monitoreo que se
recibe o transmite en este puerto.
Entonces tenemos algunos duplicados.
Pero lo que hay que recordar es que si no usamos el comando de ingreso, la estación de monitoreo no podrá
participar en la red.
Esencialmente, la dirección MAC se elimina de la tabla de direcciones MAC.
Entonces, la dirección MAC no se aprende, como puede ver aquí.
El tráfico no se puede recibir en la interfaz, pero con la opción de ingreso se puede recibir y
el dispositivo puede participar en la red.