Alors maintenant, jeudi 751, le commutateur auquel la station de surveillance est connectée à la session de surveillance des confettis.
Nous voulons configurer des sessions de dépenses afin que nous utilisions la commande de session sur le commutateur. Six sessions
de dépenses peuvent être configurées si nous voulions configurer Spanne sur le commutateur 21:15.
Il ne prend pas en charge le même nombre de sessions sur le commutateur. Il ne prend en charge que deux sessions. Le
nombre de sessions de dépenses actives dépend du commutateur.
Jetez un coup d’œil à la documentation du commutateur ici. Nous allons simplement configurer la session 1 pour que cela reste simple.
Nous devons spécifier une source ainsi qu'une destination de la session de dépenses.
Donc, la source dans notre exemple sera le réseau local et je veux capturer le trafic à la fois St. et reçu à Villon un, vous devez faire
attention de dépenser un méchant si beaucoup de trafic est transmis et reçu à ce
sujet.
Vous pouvez par exemple sursouscrire le port si le commutateur avait 24 ports et
si vous étiez sur tous les ports de cette interface, vous risqueriez de surcharger l’interface physique. De
la même manière, vous devez vous assurer que vous capturez un périphérique
capable de gérer le trafic qu'il reçoit.
Vous ne voulez pas donner l’exemple d’un gigabit par seconde de trafic à un PC avec un ralentissement qui vous empêche de
capturer ou de gérer le volume de trafic que vous lui envoyez.
Par analogie, nous pouvons boire de l’eau dans un verre ou dans un robinet, mais généralement pas dans une bouche
d’incendie, car le débit d’eau sortant d’une bouche d’incendie est bien supérieur à ce que vous pouvez boire.
Donc, ne surchargez pas le port ni le PC en envoyant trop de spams hors de
ce port.
Alors maintenant, session monitus, nous devons spécifier le même numéro de session et spécifier une destination.
Dans ce cas, il s'agira d'une interface locale sur le commutateur Fast Ethernet 1 0 5.
Je parlerai des options d'encapsulation et d'entrée dans un instant.
Pour le moment, nous allons simplement transférer le trafic hors du port Saïd.
Nous pouvons obtenir cette commande ainsi que la commande sur le commutateur.
Afficher moniteur, nous
pouvons voir que nous avons une session active.
C'est une session locale.
Il examine le trafic envoyé et reçu sur Villaine. L’une des destinations source est le port phos Ethan
à 1 0 5.
Nous utilisons le pays natal car le trafic d'entrée d'encapsulation est désactivé.
Alors maintenant, l'élément de capture le filtrera pour ICMP et redémarrez cette capture.
Et sur la route 1, toutes les routes de ping vers et vous remarquerez que nous pouvons voir le trafic que nous ne pouvions pas voir auparavant.
Voici un paquet source ICMP provenant d’une note d’une adresse MAC se terminant par 0 1.
Va l'écrire pour.
C’est un unicast ici les adresses IP sont 10 1 1 1 Going to 10 1 1 2.
C'est une demande d'écho.
Voici la réponse.
C'est également un cadre monodiffusion de Rodda permettant d'acheminer une adresse IP monodiffusion.
C'est une réponse au ping.
Maintenant, si un routeur telnet sur un routeur 2 est connecté et que nous nous connectons, nous devrions pouvoir voir ce trafic telnet sur
le périphérique de capture et nous pouvons le remarquer à titre d'exemple.
Certaines informations telnet lors du défilement sur la route demandent un mot de passe. Voici le
mot de passe c i s c o.
Nous pourrions également suivre le flux TZP et
nous pourrons voir le mot de passe dans cet exemple car nous capturons la sécurité routière et sommes reçus par
le méchant.
Nous obtenons des doublons, mais à titre d'exemple, si, en haut, autorisez l'exécution du mot de passe et examinez la
configuration en cours de ce routeur si le trafic Telnet est plein, nous pourrons voir la ligne Viti Y et le mot de passe affiché sur la ligne
Viti Y dans la configuration en cours des tiges.
Donc, c'est la configuration sur le routeur.
Et ici on le voit dans le lavage ou la capture.
Je pourrais à nouveau suivre le flux TZP et je verrai la configuration complète de la Rodda telle qu’elle est enregistrée sur la
station de surveillance.
Donc, ce qui se passe maintenant, c’est que lorsque le trafic est reçu ou envoyé par le groupe 1,
il est redirigé hors de ce port et que le périphérique de capture en état de choc peut visualiser le trafic.
Nous avons donc créé une session de surveillance de la session de surveillance une capture et une de Villon et
la destination est Fasi Ethan à 1 0 5.
Si nous supprimons la session de surveillance, affichez alors le moniteur de tuyauterie de tuyaux, nous pouvons voir qu’il n’ya pas de sortie.
En d'autres termes, la session de surveillance a été supprimée.
Maintenant, lorsque nous
effectuons la capture et que nous filtrons par exemple le trafic ICMP et que nous payons rodef à Rodda, nous ne voyons aucune sortie.
Donc, aucun trafic ICMP n'est affiché.
Si nous ne
parvenons pas à TELLEMENT puis à telnet au 10 1 1 2, nous ne verrons rien.
Mais si nous revenons à la session de suivi, choisissez un numéro un.
Et dans ce cas tout moniteur et interface si on fait 0 3 qui est cette interface ici.
Et nous ferons les deux, puis nous spécifierons une destination de FASA Ethan à 1 0 5.
Ce que nous devrions voir maintenant, c’est qu’une fois que l’on entre en action, comme vous pouvez le constater, nous pouvons voir les
informations du telenet.
Ainsi, l'invite de pourri aussi.
Et si je fais défiler vers le haut, nous pouvons voir le mot de passe de sorte que la
route demande le mot de passe Enable et qu'il ait la posture qu'il a dactylographiée, celle de Cisco. Ensuite, si vous suivez ce flux, vous pouvez voir
le mot de passe saisi.
Donc, il est aussi simple que cela de créer une session de surveillance d'un spectacle à surveiller.
Dans cet exemple, nous avons la session 1 qui est une section locale qui capture le trafic entrant et sortant de
ce port et qui se dirige vers un port de destination 1 0 5 gardé la nation est en anglais
Le trafic est désactivé.
Parlons donc du trafic entrant lorsque vous activez Spanne sur un commutateur.
Comme nous l'avons vu ici, le commutateur n'apprend plus les adresses mac sur la durée.
De plus, le port de destination n'autorise pas le trafic en provenance de ce port.
Donc, si la Ratatouille d'une peinture est efficace, les adresses MAC sont
affichées dans la table des adresses MAC, mais un utilisateur n'est pas en mesure de payer le périphérique
de capture.
Ainsi, en filtrant pour ICMP, les pings sont reçus d’une radio par un ordinateur vers le PC mais aucune réponse n’est acceptée
par le commutateur.
En d'autres termes, le ping de Radio 1 au périphérique de capture est reçu sur ce port.
Et à cause du port ou de la prolongation du port, le trafic est envoyé à partir de ce port et est reçu
par le périphérique de capture.
Mais lorsque le périphérique de capture répond, le trafic n'est pas accepté sur le port de dépense de destination.
Donc, les pings échouent.
Alors remarquez une fois de plus qu’il n’ya eu aucun succès avec le paiement de Rodder one au dispositif de capture.
Et juste pour confirmer que c'est l'adresse IP du périphérique de capture.
Si nous voulons autoriser ce périphérique à envoyer du trafic, nous devons configurer la session de surveillance pour
recevoir ce trafic.
L’interface de destination est donc Fosset Ethan à 1 0 5
et nous devons ajouter l’entrée optionnelle pour activer
le transfert du trafic entrant et spécifier ce trafic comme un trafic non étiqueté.
Une cellule reprend la capture et
voyons si Rodda est capable de cingler que la station de capture remarque que les pings aboutissent.
Voici le ping d'un au périphérique de capture.
Voici la réponse et les pings ont réussi.
Il suffit donc de prouver que
je répéterai une seule lecture de la montre pour capturer un ping envoyé par Rodda.
Voici la réponse.
Nous avons vu des doublons parce que nous examinons le trafic envoyé et reçu sur le port.
Nous recevons donc des doublons parce que nous envoyons du trafic vers la station de surveillance qui est
reçue ou transmise sur ce port.
Nous obtenons donc des doublons.
Mais il convient de rappeler que si nous n'utilisons pas la commande d'entrée, la station de surveillance ne peut pas
participer au réseau.
Essentiellement, l'adresse MAC est supprimée de la table des adresses MAC.
Ainsi, l'adresse MAC n'est pas apprise comme vous pouvez le voir ici.
Le trafic ne peut pas être reçu sur l'interface, mais avec l'option d'entrée, il peut être reçu et le
périphérique est autorisé à participer au réseau.