Deci, acum joi 751 comutatorul pe care stația de monitorizare este conectat la sesiunea de monitorizare confetti.
Vrem să configuram o sesiune de cheltuieli pentru a folosi comanda de sesiune pe comutator Șasezeci și șase de sesiuni
de cheltuieli ar putea fi configurate dacă vrem să configuram spanne la comutatorul 21:15.
Nu suportă același număr de sesiuni pe comutatorul care suportă numai două sesiuni, dar numărul de sesiuni
active de cheltuieli este dependent de comutare.
Aruncați o privire la documentația comutatorului aici și pur și simplu vom configura sesiunea unu pentru a păstra simplu.
Trebuie să specificăm o sursă, precum și o destinație a sesiunii de cheltuieli.
Prin urmare, sursa din exemplul nostru va fi cea de rețea LAN și vreau să surprind traficul atât la St. și a primit în Villon unul trebuie să
fiți atent cheltuiți un ticălos dacă o mulțime de trafic este transmis și primit pe
aceasta.
S-ar putea suprasubscrie portul ca un exemplu dacă comutatorul a avut 24 de porturi și ați incadrat toate aceste
porturi la această interfață unică pe care ați putea copleși interfața fizică ca un alt exemplu pe care nu doriți să acoperiți un
port gigabit la 100 de a face port în același mod în care trebuie să vă asigurați
că capturați dispozitivul poate gestiona traficul pe care îl primește.
Nu doriți să fiți un exemplu pentru un trafic de gigabiți pe secundă pe un PC cu o viteză lentă care nu
poate captura sau manipula cantitatea de trafic pe care o aruncați la el.
Ca o analogie, oamenii pot bea apă dintr-un pahar sau dintr-un robinet, dar în general nu de la un hidrant de
incendiu, deoarece rata de apă care este trimisă dintr-un hidrant de incendiu este mult mai mult decât puteți bea.
Deci, nu supraîncărcați sau coplesiți atât portul, cât și PC-ul, trimițând prea mult trafic spam din
acest port.
Deci, acum sesiunea monitorus trebuie să specificăm același număr de sesiune și vom specifica o destinație.
În acest caz, va fi o interfață locală pe switch-ul rapid Ethernet 1 0 5.
Voi vorbi despre opțiunile de încapsulare și intrare într-un moment.
Deocamdată, vom transmite transmiterea traficului din portul de monitorizare Port Said.
Putem obține această comandă, precum și comanda pe comutator.
Afișați monitorul
și vedem că avem o sesiune activă.
Este o sesiune locală.
Se uită la traficul trimis și primit pe cel rău care este destinația sursă este portul phos Ethan
la 1 0 5.
Folosim terenul nativ deoarece traficul de încapsulare este dezactivat.
Deci, acum, pe piesa de captură o va filtra pentru ICMP și vom restarta această captură.
Și pe Route 1 trageți ping-ul și observați că putem vedea traficul pe care nu l-am putut vedea înainte.
Aici este un pachet ICMP sursă de la scris o notă ca fiind adresa MAC care se termină în 0 1.
Îl scriu.
Este unicast aici adresele IP sunt 10 1 1 1 Mergând la 10 1 1 2.
Este o cerere de ecou.
Iată răspunsul.
Este, de asemenea, un cadru unicast de la Rodda pentru a trasa o adresă IP unicast.
Este un răspuns de ping.
Acum, dacă router un telnet la router 2 și log-in, ar trebui să putem vedea că traficul telnet pe
dispozitivul de captare și putem observa ca un exemplu.
Unele informații despre telnet, în timp ce defilați în jos pe drum, solicită o parolă
Iată o parolă c i s c o.
Am putea urmări, de asemenea, fluxul
TZP și vom putea vedea parola în acest exemplu deoarece capturăm siguranța traficului și îl primim pe
cel rău.
Obținerea unor duplicate, dar, ca exemplu, în cazul în care se afișează parola de activare a parolei și se uită
la configurarea de rutare a ruterului respectiv dacă am cădea la trafic complet telnet din nou, vom putea vedea linia Viti Y și se va afișa parola pe
linia Viti Y în configurația de rulare a barelor.
Deci asta e configurația pe router.
Și aici este văzut în spălare sau captură.
Aș putea urma din nou fluxul TZP și voi vedea configurația completă a lui Rodda așa cum a fost capturată în
stația de monitorizare.
Deci, ceea ce se întâmplă acum este atunci când traficul este primit sau trimis pe personajul negativ 1
a fost trimis din acest port și dispozitivul de capturare care funcționează a fost șoc este capabil să vizualizeze traficul.
Deci, ceea ce am făcut este să creezi o sesiune de monitorizare a sesiunii de monitorizare pe care o capturăm și Villon una
și destinația este Fasi Ethan la 1 0 5.
Dacă eliminăm sesiunea de monitorizare, așa că nu se poate vedea că nu există nici o ieșire.
Cu alte cuvinte, sesiunea de monitorizare a fost eliminată.
Acum, când
facem capturarea și de exemplu, filtrăm traficul ICMP și plătim rdef de la Rodda, nu vedem nicio ieșire.
Deci, nu este afișat niciun trafic ICMP.
Dacă nu reușim
să TELLEMENT și apoi telnet la 10 1 1 2 nu vedem nimic.
Dar dacă am pus la sesiunea de monitorizare înapoi la sesiune alegeți un număr unu.
Și în acest caz tot monitorul și interfața dacă facem 0 3 care este această interfață aici.
Și vom face ambele și apoi vom specifica o destinație a FASA Ethan la 1 0 5.
Ceea ce ar trebui să vedem acum este o dată când lovituri așa cum puteți vedea acolo suntem capabili de a vedea
informații telenet.
Asa este si promptitudinea putredului.
Și dacă mă defilez, putem vedea parola, astfel că drumul cere parola Enable și are
postura pe care a scris-o, care este Cisco și apoi apăsată. Încă o dată, dacă urmăm acest flux, puteți vedea parola
care a fost tastată.
Deci, este la fel de simplu ca pentru a crea o sesiune de monitorizare un spectacol pentru a monitoriza.
În acest exemplu, avem sesiunea 1, care este o secțiune locală care captează traficul în și din acest
port și merge la un port de destinație 1 0 5 păstrat națiunea este limba engleză.
Traficul este dezactivat.
Deci, hai să vorbim despre traficul de intrare atunci când activați spanne pe un comutator.
Așa cum am ajuns aici, comutatorul nu mai învață adrese mac pe interval.
Portul destinație nu permite, de asemenea, ca traficul să fie recepționat de la acel port.
Deci, dacă rulați un Ratatouille cu un singur tablou, acesta funcționează
și adresele MAC sunt afișate în tabela de adresă MAC, dar una nu este capabilă să plătească dispozitivul
de captare.
Deci, pentru filtrarea ICMP, ping-urile sunt recepționate de la un radio la PC, dar nu sunt acceptate răspunsuri de
către comutator.
Deci, cu alte cuvinte, ping-ul de la Radio 1 la dispozitivul de capturare este recepționat pe acest port.
Iar din cauza portului de mers sau span, traficul este trimis din acest port și este primit de
dispozitivul de capturare.
Dar când dispozitivul de captare răspunde că traficul nu este acceptat în portul de cheltuieli de destinație.
Deci ping-urile nu reușesc.
Așadar, încă o dată, am observat că nu au existat succese în ceea ce privește plata de la cineva la dispozitivul de capturare.
Și doar pentru a confirma că este adresa IP a dispozitivului de captare.
Dacă dorim să permitem dispozitivului să trimită trafic, trebuie să configuram sesiunea de monitorizare pentru a
primi traficul respectiv.
Deci, interfața de destinație este Fosset Ethan la 1 0
5 și trebuie să adăugăm opțiunea de intrare
pentru a permite transmiterea traficului de intrare și să specificăm că traficul neetichetat în.
O singură celulă începe să capteze
din nou și să vedem dacă Rodda este capabil să ping acea stație de captare observând ping-uri reuși.
Iată ping-ul de la unul la dispozitivul de capturare.
Iată răspunsul și ping-urile au reușit.
Deci, doar pentru a demonstra că din
nou voi repeta doar o singură piesă a ceasului va captura un ping ping trimis de Rodda una.
Iată răspunsul.
Am văzut duplicate, deoarece ne uităm la traficul trimis și primit în port.
Prin urmare, primim duplicate deoarece trimitem trafic la stația de monitorizare recepționată sau
transmisă pe acest port.
Deci avem niște duplicate.
Dar punctul de reținut este că dacă nu folosim comanda de intrare, stația de monitorizare nu poate
participa la rețea.
În esență, adresa MAC este eliminată din tabela de adrese MAC.
Deci, adresa MAC nu este învățată așa cum puteți vedea aici.
Traficul nu este permis să fie recepționat pe interfață, dar cu opțiunea de intrare poate fi recepționat și dispozitivul
este permis să participe la rețea.