Quindi ora giovedì 751 l'interruttore che la stazione di monitoraggio è collegata alla sessione di monitoraggio dei coriandoli.
Vogliamo configurare una sessione di spesa in modo da utilizzare il comando di sessione sull'interruttore Sessantasei sessioni
di spesa potrebbero essere configurate se volessimo configurare spanne sull'interruttore 21:15.
Non supporta lo stesso numero di sessioni sullo switch, ma supporta solo due sessioni, il numero di sessioni di
spesa attive varia a seconda dello switch.
Dai un'occhiata alla documentazione dello switch qui, semplicemente configureremo la sessione uno per mantenerla semplice.
Dobbiamo specificare una fonte e una destinazione della sessione di spesa.
Quindi la fonte nel nostro esempio sarà la LAN e voglio catturare il traffico sia di St. e ricevuto a Villon uno devi stare attento
a spendere un cattivo se viene trasmesso un sacco di traffico e ricevuto su
quello.
Potresti aver sottoscritto in eccesso la porta come esempio se lo switch avesse 24 porte e tutte queste
porte fossero state spalmate su questa singola interfaccia, potresti sopraffare l'interfaccia fisica come un altro esempio che non vuoi estendere una porta
gigabit a 100 porte e allo stesso modo è necessario assicurarsi che si sta catturando dispositivo
in grado di gestire il traffico che sta ricevendo.
Non vuoi come esempio per un gigabit al secondo di traffico verso un PC con un rallentamento che non
puoi catturare o gestire la quantità di traffico che stai lanciando.
Come analogia noi come persone possiamo bere l'acqua da un bicchiere o da un rubinetto, ma generalmente non da un idrante antincendio
perché la velocità dell'acqua che viene emessa da un idrante antincendio è molto più di quanto si possa bere.
Quindi non sovraccaricare o sovraccaricare la porta e il PC inviando troppo traffico spam da
questa porta.
Quindi ora sessione monitus, dobbiamo specificare lo stesso numero di sessione e specificare una destinazione.
In questo caso sarà un'interfaccia locale sullo switch Fast Ethernet 1 0 5.
Parlerò dell'incapsulamento e delle opzioni di ingresso in un momento.
Per ora stiamo solo inoltrando il traffico fuori dal Port Said.
Possiamo ottenere questo comando e il comando sullo switch.
Mostra monitor
possiamo vedere che abbiamo una sessione attiva.
È una sessione locale.
Sta guardando il traffico inviato e ricevuto su villaine uno che è la destinazione di partenza è port phos Ethan
a 1 0 5.
Stiamo utilizzando la terra nativa in quanto il traffico di ingresso di incapsulamento è disabilitato.
Quindi ora il pezzo catturante lo filtrerà per ICMP e ricominciamo quell'acquisizione.
E sulla Rotta 1 tutto il percorso di ping verso e notiamo che possiamo vedere il traffico che non eravamo in grado di vedere prima.
Ecco un pacchetto ICMP sorgente da cui è stata scritta una nota come indirizzo MAC che termina con 0 1.
Andando a scrivere a
È un unicast qui gli indirizzi IP sono 10 1 1 1 Andando a 10 1 1 2.
È una richiesta di eco.
Ecco la risposta.
È anche un frame unicast da Rodda a instradare un indirizzo IP unicast.
È una risposta ping.
Ora se il router collega un telnet al router 2 ed effettua il login dovremmo essere in grado di vedere quel traffico
telnet sul dispositivo di acquisizione e possiamo così notare come esempio.
Alcune informazioni telnet mentre scorri lungo la strada richiede una password Ecco la
password c i s c o.
Potremmo anche seguire lo stream TZP e
saremo in grado di vedere la password in questo esempio perché stiamo catturando la sicurezza del traffico e ricevuti
sul cattivo.
Stiamo ottenendo dei duplicati ma come esempio se la password di abilitazione superiore mostra run e guarda la configurazione
di esecuzione di quel router se cado di nuovo sul traffico telnet completo potremo vedere la linea Viti Y e la password è mostrata sulla
linea Viti Y nella configurazione corrente delle aste.
Quindi questa è la configurazione sul router.
E qui è visto nel lavaggio o nella cattura.
Potrei ancora una volta seguire il flusso TZP e vedrò la configurazione completa del Rodda come catturato sulla stazione
di monitoraggio.
Quindi, ciò che sta accadendo ora è quando il traffico viene ricevuto o inviato su cattivo 1 è stato
inoltrato fuori da questa porta e il dispositivo di cattura in esecuzione è stato in grado di visualizzare il traffico.
Quindi, ciò che abbiamo fatto è stato creare una sessione di monitoraggio della sessione di monitoraggio con una cattura e una di Villon
e la destinazione è Fasi Ethan a 1 0 5.
Se rimuoviamo la sessione di monitoraggio, quindi mostriamo di eseguire il monitoraggio delle tubazioni in modo che possiamo vedere che non c'è output.
In altre parole, la sessione di monitoraggio è stata rimossa.
Ora, quando
eseguiamo la cattura e, ad esempio, filtriamo il traffico ICMP e paghiamo rodef da Rodda, non vediamo alcun output.
Quindi non viene mostrato traffico ICMP.
Se falliamo a
TELLEMENT e poi telnet a 10 1 1 2 non vediamo nulla.
Ma se torniamo alla sessione di monitoraggio torniamo alla sessione scegli il numero uno.
E in questo caso tutti monitor e interfaccia se uno fa 0 3 che è questa interfaccia qui.
E faremo entrambi e poi specificheremo una destinazione di FASA Ethan a 1 0 5.
Quello che dovremmo vedere ora è una volta che entra in azione, come puoi vedere là, siamo in grado di vedere le informazioni
del telenet.
Così è anche il suggerimento di marcire.
E se faccio scorrere verso l'alto, possiamo vedere la password in modo che la strada chieda la password
Enable e lui ha la postura che ha digitato, che è Cisco e poi premuto nuovamente. Se seguiamo quel flusso puoi vedere la password
che è stata digitata.
Quindi è così semplice creare una sessione di monitoraggio per uno spettacolo da monitorare.
In questo esempio abbiamo la sessione 1, che è una sezione locale che cattura il traffico in entrata e in uscita
da questa porta e sta andando a una porta di destinazione 1 0 5, mantenendo la nazione come inglese nativo.
Il traffico è disabilitato.
Quindi parliamo del traffico in ingresso quando abiliti spanne su un interruttore.
Come abbiamo finito qui l'interruttore non impara più gli indirizzi mac sullo span.
Porta di destinazione, inoltre, non consente il traffico da ricevere da quella porta.
Quindi, se la strada di Ratatouille di un dipinto funziona e gli
indirizzi MAC sono mostrati nella tabella degli indirizzi MAC, ma uno non è in grado di pagare il dispositivo
di acquisizione.
Quindi, filtrando per ICMP, i ping vengono ricevuti da una radio al PC ma nessuna risposta viene accettata
dallo switch.
In altre parole, il ping da Radio 1 al dispositivo di acquisizione viene ricevuto su questa porta.
E a causa della porta che oscilla o si estende, il traffico viene inviato da questa porta e viene ricevuto
dal dispositivo di acquisizione.
Ma quando il dispositivo di acquisizione risponde che il traffico non è accettato nella porta di spesa di destinazione.
Quindi i ping falliscono.
Quindi, ancora una volta notate che non c'erano successi sul pagamento da parte di Rodder al dispositivo di cattura.
E solo per confermare che è l'indirizzo IP del dispositivo di acquisizione.
Se vogliamo consentire a quel dispositivo di inviare traffico, dobbiamo configurare la sessione di monitoraggio per
ricevere quel traffico.
Quindi l'interfaccia di destinazione è Fosset Ethan a 1 0
5 e dobbiamo aggiungere l'opzione ingresso per abilitare
l'inoltro del traffico di ingresso e specificare quello come traffico senza tag nel.
Una cellula ricomincia a catturare e vediamo
se Rodda è in grado di eseguire il ping su quella stazione che cattura notano che i ping hanno avuto successo.
Ecco il ping da uno al dispositivo di acquisizione.
Ecco la risposta e i ping sono riusciti.
Quindi, solo per dimostrare che di nuovo
farò una ripetizione di un solo gioco dell'orologio catturerà un ping ping inviato da Rodda uno.
Ecco la risposta.
Abbiamo visto duplicati perché stiamo esaminando il traffico inviato e ricevuto sulla porta.
Quindi stiamo ricevendo duplicati perché stiamo inviando traffico alla stazione di monitoraggio ricevuta
o trasmessa su questa porta.
Quindi otteniamo alcuni duplicati.
Ma il punto da ricordare è che se non usiamo il comando di ingresso la stazione di monitoraggio non è in grado
di partecipare alla rete.
In sostanza, l'indirizzo MAC viene rimosso dalla tabella degli indirizzi MAC.
Quindi l'indirizzo MAC non è appreso come puoi vedere qui.
Il traffico non può essere ricevuto sull'interfaccia ma con l'opzione di ingresso può essere ricevuta e il dispositivo
è autorizzato a partecipare alla rete.