Jadi sekarang pada hari Kamis 751 saklar bahwa stasiun pemantauan terhubung ke sesi monitor confetti.
Kami ingin mengonfigurasi sesi pengeluaran jadi kami menggunakan perintah sesi pada sakelar. Enam sesi pengeluaran
enam dapat dikonfigurasi jika kami ingin mengkonfigurasi spanne pada sakelar 21:15.
Itu tidak mendukung jumlah sesi yang sama pada saklar itu hanya mendukung dua sesi jumlah sesi
pengeluaran aktif namun tergantung pada saklar.
Lihat dokumentasi sakelar di sini, kami hanya akan mengonfigurasi sesi satu agar mudah.
Kita perlu menentukan sumber serta tujuan dari sesi pengeluaran.
Jadi sumber dalam contoh kita akan menjadi LAN dan saya ingin menangkap lalu lintas kedua St. dan diterima di Villon satu Anda
harus berhati-hati menghabiskan penjahat jika banyak lalu lintas ditransmisikan dan diterima
itu.
Anda dapat kelebihan langganan port sebagai contoh jika switch memiliki 24 port dan Anda membentang semua
port ke antarmuka tunggal ini, Anda mungkin akan membanjiri antarmuka fisik sebagai contoh lain Anda tidak ingin span port gigabit
ke port 100 make dan dengan cara yang sama Anda perlu memastikan bahwa perangkat yang
Anda tangkap dapat menangani lalu lintas yang diterimanya.
Anda tidak ingin sebagai contoh untuk satu gigabit per detik lalu lintas ke PC dengan lambat Anda yang tidak
dapat menangkap atau menangani jumlah lalu lintas yang Anda lemparkan padanya.
Sebagai analogi kita sebagai orang mungkin minum air dari gelas atau dari keran tetapi umumnya bukan dari hidran
karena laju air yang dikirim dari hidran jauh lebih banyak daripada yang bisa Anda minum.
Jadi jangan terlalu membebani atau membebani port serta PC dengan mengirimkan terlalu banyak lalu lintas spam dari
port ini.
Jadi sekarang sesi monitus kita perlu menentukan nomor sesi yang sama dan kita akan menentukan tujuan.
Dalam hal ini akan menjadi antarmuka lokal pada switch fast Ethernet 1 0 5.
Saya akan berbicara tentang opsi enkapsulasi dan masuknya sebentar lagi.
Untuk saat ini kami hanya akan meneruskan lalu lintas keluar dari Port Said do show run piping clewed monitor.
Kita bisa mendapatkan perintah ini serta perintah di sakelar.
Tunjukkan monitor kita
dapat melihat bahwa kita memiliki satu sesi aktif.
Ini sesi lokal.
Itu melihat lalu lintas yang dikirim dan diterima pada villaine satu yang tujuan sumbernya adalah port phos Ethan
pada 1 0 5.
Kami menggunakan tanah asli karena lalu lintas masuk enkapsulasi dinonaktifkan.
Jadi sekarang pada bagian penangkapan akan menyaringnya untuk ICMP dan mari kita mulai kembali menangkap itu.
Dan pada Rute 1 semua rute ping ke dan perhatikan kita bisa melihat lalu lintas yang sebelumnya tidak bisa kita lihat.
Berikut adalah paket ICMP sumber dari menulis satu catatan sebagai alamat MAC berakhir dengan 0 1.
Akan menulisnya untuk.
Ini adalah unicast di sini alamat IP adalah 10 1 1 1 Pergi ke 10 1 1 2.
Ini permintaan gema.
Inilah jawabannya.
Ini juga merupakan bingkai unicast dari Rodda untuk merutekan satu alamat IP unicast.
Ini balasan ping.
Sekarang jika Router satu telnet ke router 2 dan masuk, kita harus dapat melihat lalu lintas telnet pada
perangkat penangkap dan kita dapat melihatnya sebagai contoh.
Beberapa informasi telnet saat menggulir ke jalan meminta kata sandi Ini adalah kata
sandi c i s c o.
Kita juga bisa mengikuti aliran TZP
dan kita akan dapat melihat kata sandi dalam contoh ini karena kita menangkap keselamatan lalu lintas dan diterima
di penjahat.
Kami mendapatkan beberapa duplikat tetapi sebagai contoh jika di atas aktifkan kata sandi tunjukkan jalankan dan lihat konfigurasi
yang berjalan dari router itu jika saya jatuh ke lalu lintas telnet penuh lagi kita akan dapat melihat baris Viti Y dan kata sandi ditampilkan
pada baris Viti Y dalam menjalankan konfigurasi batang.
Jadi itulah konfigurasi pada router.
Dan ini terlihat di cuci atau tangkap.
Sekali lagi saya bisa mengikuti aliran TZP dan saya akan melihat konfigurasi lengkap dari Rodda yang ditangkap di
stasiun pemantauan.
Jadi apa yang terjadi sekarang adalah ketika lalu lintas diterima atau dikirim pada penjahat 1 itu
telah diteruskan keluar dari port ini dan perangkat penangkap yang berjalan adalah kejutan dapat melihat lalu lintas.
Jadi apa yang kami lakukan adalah membuat sesi pemantauan sesi satu menangkap dan Villon satu dan
tujuannya adalah Fasi Ethan di 1050.
Jika kita menghapus sesi pemantauan, maka jangan tampilkan jalankan piping clewed monitor kita dapat melihat bahwa tidak ada output.
Dengan kata lain, sesi pemantauan telah dihapus.
Sekarang ketika
kita melakukan capture dan kita misalnya menyaring traffic ICMP dan membayar rodef ke dari Rodda kita tidak melihat output apa pun.
Jadi tidak ada traffic ICMP yang ditampilkan.
Jika kami gagal
TELLEMENT dan kemudian telnet ke 10 1 1 2 kami tidak melihat apa-apa.
Tetapi jika kita mengembalikan sesi pemantauan ke sesi, pilih yang pertama.
Dan dalam hal ini semua monitor dan antarmuka jika seseorang melakukan 0 3 yang merupakan antarmuka ini di sini.
Dan kami akan melakukan keduanya dan kemudian kami akan menentukan tujuan FASA Ethan pada 1 0 5.
Apa yang harus kita lihat sekarang adalah sekali yang menendang seperti yang Anda lihat di sana kita dapat melihat
informasi telenet.
Begitu juga prompt busuk juga.
Dan jika saya gulir ke atas kita dapat melihat kata sandi sehingga jalan meminta kata sandi
Aktifkan dan dia memiliki postur yang dia ketikkan yaitu Cisco dan kemudian menekan sekali lagi jika kita mengikuti aliran itu Anda dapat melihat
kata sandi yang diketik.
Jadi sesederhana itu untuk membuat sesi pemantauan untuk dipantau.
Dalam contoh ini kita punya sesi 1 yang merupakan bagian lokal yang menangkap lalu lintas masuk dan keluar dari
pelabuhan ini dan itu akan ke pelabuhan tujuan 1 0 5 menjaga bangsa adalah bahasa Inggris asli.
Lalu lintas dinonaktifkan.
Jadi mari kita bicara tentang lalu lintas masuknya saat Anda mengaktifkan spanne di sakelar.
Seperti yang kita dapatkan di sini, saklar tidak lagi mempelajari alamat mac pada span.
Port tujuan juga tidak memungkinkan lalu lintas diterima dari port itu.
Jadi jika jalan Ratatouille satu lukisan itu berfungsi
dan alamat MAC ditampilkan pada tabel alamat MAC tetapi orang tidak dapat membayar
perangkat menangkap.
Jadi penyaringan untuk ICMP ping diterima dari radio satu ke PC tetapi tidak ada balasan yang diterima
oleh saklar.
Jadi dengan kata lain ping dari Radio 1 ke perangkat penangkapan diterima di port ini.
Dan karena port meluaskan atau merentang lalu lintas sedang dikirim keluar dari port ini dan diterima
oleh perangkat penangkap.
Tetapi ketika perangkat menangkap menjawab bahwa lalu lintas tidak diterima pada port pengeluaran tujuan.
Jadi ping gagal.
Jadi sekali lagi perhatikan tidak ada keberhasilan pada pembayaran dari rodder satu ke perangkat penangkap.
Dan hanya untuk mengkonfirmasi bahwa itu adalah alamat IP dari perangkat penangkap.
Jika kami ingin mengizinkan perangkat itu mengirim lalu lintas, kami harus mengonfigurasi sesi pemantauan untuk menerima
lalu lintas itu.
Jadi antarmuka tujuan adalah Fosset Ethan pada 1 0 5
dan kami harus menambahkan opsi masuk untuk mengaktifkan
penerusan lalu lintas masuk dan menetapkannya sebagai lalu lintas yang tidak ditandai di.
Satu sel mulai menangkap lagi
dan mari kita lihat apakah Rodda satu dapat melakukan ping ke stasiun penangkapan agar ping berhasil.
Inilah ping dari satu ke perangkat penangkap.
Inilah jawabannya dan ping berhasil.
Jadi hanya untuk membuktikan bahwa saya akan
mengulangi hanya satu permainan jam tangan akan menangkap satu ping ping yang dikirim dari Rodda satu.
Inilah jawabannya.
Kami telah melihat duplikat karena kami melihat lalu lintas yang dikirim dan diterima di pelabuhan.
Jadi kami menerima duplikat karena kami mengirimkan lalu lintas ke stasiun pemantauan yang diterima
atau dikirim pada port ini.
Jadi kami mendapat duplikat.
Tetapi yang perlu diingat adalah bahwa jika kita tidak menggunakan perintah masuknya stasiun pemantauan tidak dapat
berpartisipasi dalam jaringan.
Pada dasarnya alamat MAC dihapus dari tabel alamat MAC.
Jadi alamat MAC tidak dipelajari seperti yang Anda lihat di sini.
Lalu lintas tidak diizinkan untuk diterima di antarmuka tetapi dengan opsi masuknya itu dapat diterima dan perangkat
diizinkan untuk berpartisipasi dalam jaringan.