Então agora na quinta-feira 751 o interruptor que a estação de monitoramento está conectada à sessão do monitor de confete.
Queremos configurar uma sessão de gasto para usarmos o comando de sessão no switch Sessenta e seis sessões
de gasto poderiam ser configuradas se quiséssemos configurar o spanne no switch 21:15.
Ele não suporta o mesmo número de sessões no comutador. Ele suporta apenas duas sessões, mas o número de sessões
de gasto ativo, no entanto, depende do comutador.
Dê uma olhada na documentação do switch aqui, vamos simplesmente configurar a sessão um para simplificar.
Precisamos especificar uma fonte e um destino da sessão de gastos.
Assim, a fonte em nosso exemplo será a LAN e eu quero capturar o tráfego de ambos os St. e recebido em Villon, você precisa ter
cuidado ao gastar um vilão se muito tráfego for transmitido e
recebido.
Você poderia oversubscribed a porta como um exemplo se o switch tinha 24 portas e você abrangia todas
essas portas para essa interface única que você possivelmente sobrecarregaria a interface física como outro exemplo que você não quer estender uma porta
gigabit para 100 fazer porta e Da mesma forma, você precisa ter certeza de que está capturando
o dispositivo para lidar com o tráfego que está recebendo.
Você não quer como um exemplo para um gigabits por segundo de tráfego para um PC com um lento que você não
pode capturar ou lidar com a quantidade de tráfego que você joga nele.
Como analogia, nós, como pessoas, podemos beber água de um copo ou de uma torneira, mas geralmente não de um hidrante,
porque a taxa de água que é enviada de um hidrante é muito mais do que você pode beber.
Portanto, não sobrecarregue ou sobrecarregue a porta, assim como o PC, enviando muito tráfego de spam para
fora dessa porta.
Então agora monitus sessão precisamos especificar o mesmo número de sessão e vamos especificar um destino.
Neste caso, será uma interface local no switch fast Ethernet 1 0 5.
Eu falarei sobre as opções de encapsulamento e ingresso em um momento.
Por enquanto, estamos apenas encaminhando o tráfego para fora do monitor do Port Said do show run encanamento.
Podemos obter este comando, bem como o comando no comutador.
Mostrar monitor, podemos
ver que temos uma sessão ativa.
É uma sessão local.
Ele está olhando para o tráfego enviado e recebido pela villaine, que é o destino da fonte é o port phos
Ethan em 1 0 5.
Estamos usando a terra nativa como o tráfego de entrada de encapsulamento está desativado.
Então, agora, a parte de captura irá filtrá-lo para o ICMP e vamos reiniciar essa captura.
E na Rota 1, todos percorrem a rota e percebem que podemos ver o tráfego que não pudemos ver antes.
Aqui está um pacote ICMP de origem de uma nota como o endereço MAC que termina em 0 1.
Vai escrever para.
É unicast aqui os endereços IP são 10 1 1 1 Indo para 10 1 1 2.
É um pedido de eco.
Aqui está a resposta.
Também é um quadro unicast de Rodda para rotear um endereço IP unicast.
É uma resposta de ping.
Agora, se um roteador de um telnet para roteador 2 e faz o login, poderemos ver que o tráfego de telnet
no dispositivo de captura e assim podemos notar como um exemplo.
Algumas informações telnet enquanto rola a estrada está pedindo uma senha Aqui
está a senha c i c o.
Poderíamos também seguir o fluxo do
TZP e poderemos ver a senha neste exemplo porque estamos capturando a segurança do tráfego e recebemos
o vilão.
Estamos obtendo algumas duplicatas, mas como exemplo, se na parte superior ativar senha show run e olhar a
configuração em execução desse roteador se eu cair no tráfego telnet completo novamente, poderemos ver a linha Viti Y e a senha será mostrada na
linha Viti Y na configuração em execução das hastes.
Então essa é a configuração no roteador.
E aqui é visto na lavagem ou captura.
Eu poderia mais uma vez seguir o fluxo do TZP e verei a configuração completa do Rodda como capturada na
estação de monitoramento.
Então, o que está acontecendo agora é quando o tráfego é recebido ou enviado no vilão 1, ele foi
encaminhado para fora dessa porta e o dispositivo de captura em execução foi chocante e conseguiu visualizar o tráfego.
Então, o que fizemos foi criar uma sessão de monitoração de sessão de monitoração, uma capturando e uma de Villon, e
o destino é Fasi Ethan em 1 0 5.
Se nós removermos a sessão de monitoramento, então mostre o monitoramento do funcionamento da tubulação, podemos ver que não há
saída.
Em outras palavras, a sessão de monitoramento foi removida.
Agora, quando fazemos
a captura e, por exemplo, filtramos pelo tráfego ICMP e pagamos ao rodef para a Rodda, não vemos nenhuma saída.
Portanto, nenhum tráfego ICMP é mostrado.
Se falharmos em
TELLEMENT e depois telnetarmos para 10 1 1 2, não vemos nada.
Mas se colocarmos a sessão de monitoramento de volta à sessão, escolha um número um.
E nesse caso todo monitor e interface se faz 0 3 que é essa interface aqui.
E faremos as duas coisas e depois especificaremos um destino de FASA Ethan em 1 0 5.
O que devemos ver agora é que uma vez que entra em ação, como você pode ver, podemos ver as
informações da telenet.
Assim é o prompt de apodrecer também.
E se eu rolar para cima, podemos ver a senha assim que a estrada está pedindo a senha
Ativar e ele tem a postura que ele digitou que é Cisco e depois pressionado em outra vez, se seguirmos esse fluxo você pode ver
a senha que foi digitado.
Portanto, é tão simples quanto isso criar uma sessão de monitoramento e um programa para monitorar.
Neste exemplo, temos a sessão 1, que é uma seção local que captura o tráfego
dentro e fora dessa porta e que está indo para uma porta de destino.
O tráfego está desativado.
Então, vamos falar sobre o tráfego de entrada quando você habilitar o spanne em um switch.
Como chegamos até aqui, o switch não aprende mais os endereços mac no intervalo.
Porta de destino também não permite que o tráfego seja recebido dessa porta.
Portanto, se o Ratatouille de uma pintura funciona, os
endereços MAC são mostrados na tabela de endereços MAC, mas não é possível pagar o
dispositivo de captura.
Portanto, para filtrar ICMP, os pings estão sendo recebidos do radio one para o PC, mas nenhuma resposta está sendo
aceita pelo switch.
Então, em outras palavras, o ping do Radio 1 para o dispositivo de captura é recebido nessa porta.
E por causa da porta murtering ou span o tráfego está sendo enviado para fora desta porta e é recebido
pelo dispositivo de captura.
Mas quando o dispositivo de captura responde que o tráfego não é aceito na porta de gastos de destino.
Então os pings estão falhando.
Então, mais uma vez, note que não houve sucesso no pagamento do rodder one ao dispositivo de captura.
E só para confirmar que é o endereço IP do dispositivo de captura.
Se quisermos permitir que o dispositivo envie tráfego, temos que configurar a sessão de monitoramento para
receber esse tráfego.
Assim, a interface de destino é Fosset Ethan em 1 0
5 e temos que adicionar a opção ingresso para
habilitar o encaminhamento de tráfego de ingresso e especificar isso como tráfego não marcado no.
Uma célula começa a capturar novamente e
vamos ver se Rodda é capaz de fazer o ping dessa estação de captura notar que os pings são bem-sucedidos.
Aqui está o ping de um para o dispositivo de captura.
Aqui está a resposta e os pings foram bem-sucedidos.
Então, só para provar que mais uma vez eu
vou fazer uma repetição de apenas uma jogada do relógio, vou capturar um ping ping enviado da Rodda 1.
Aqui está a resposta.
Vimos duplicatas porque estamos analisando o tráfego enviado e recebido na porta.
Portanto, estamos recebendo duplicatas porque estamos enviando tráfego para a estação de monitoramento
recebida ou transmitida nessa porta.
Então, temos algumas duplicatas.
Mas o ponto a ser lembrado é que, se não usarmos o comando de ingresso, a estação de monitoramento não
poderá participar da rede.
Essencialmente, o endereço MAC é removido da tabela de endereços MAC.
Então o endereço MAC não é aprendido como você pode ver aqui.
O tráfego não pode ser recebido na interface, mas com a opção de ingresso, ele pode ser recebido
e o dispositivo pode participar da rede.