Das war also ein Beispiel für eine grundlegende Spannweite.
Bei der Konfiguration des Bereichs gibt es mehrere Optionen. Entfernen Sie also unsere aktuelle Sitzung und geben Sie
dann Monat zu Sitzung an.
Lassen Sie uns einen neuen oder einen Quellport erstellen, der als Schnittstelle zuerst Ethan bei 2 1 0 3 in dem Beispiel
sein wird, und ich werde nur den Empfang von Verkehr tun, der an Sitzungszielschnittstelle 1 0
5 statt 1 0
5 gewünscht wurde, und die Eingabetaste drücken .
Jetzt erstelle ich absichtlich nur eine Sitzung mit der gleichen Nummer, um es einfach zu halten. Beachten Sie jedoch,
dass Sie mehrere Spand-Sitzungen erstellen können.
Es gibt einige Abhängigkeitsregeln in Bezug auf einen Span-Ziel-Port, der jeweils nur für eine
Ausgaben-Sitzung verwendet werden kann.
Ein Span-Zielport kann auch kein Span-Quellport sein.
Wenn Sie einen Span-Zielport erstellen, behandelt der Switch diesen Port nicht mehr als Stand-Ethan-Port.
Wie ich gezeigt habe, werden MAC-Adressen an diesem Port nicht gelernt und der an diesem Port empfangene
Verkehr wird standardmäßig nicht akzeptiert.
Sie können einen Zielportport entfernen, indem Sie die Sitzung ohne Überwachung sowie die Nummer und die
Zielschnittstelle verwenden und dann einer anderen Monetarisierung hinzufügen.
Mit anderen Worten, Sie können es von einer Sitzung in eine andere verschieben.
Mehrere Spand-Quellen können mit einer einzigen Span-Sitzung verwendet werden. Eine Spand-Sitzung kann keine Schnittstellen und gewalttätigen
Quellen kombinieren.
Sie müssen sich also entweder mehrere Schnittstellen ansehen oder mehrere Dorfbewohner, die in einer Sitzung verwendet werden, können eine beliebige Kombination
von Anweisungen verwenden.
Senden Sie Empfang oder beides.
Wenn der Kanal in der Port-Überwachung als Quellport verwendet werden kann, können bei Bedarf auch Spanne-Amtsleitungen
als Quellports verwendet werden.
In diesem Beispiel haben wir also nur eine einzige Schnittstelle, die wir jedoch zu schnell ändern könnten.
Ethernet 1 0 3 und geben Sie bei Bedarf einen Schnittstellenbereich an.
Sagen wir also 1 0 1 und typische Cisco-Mode.
Der Befehl unterscheidet sich von anderen Commons, so dass er an beiden Schnittstellen empfangen wird.
Lassen Sie den gerollten Monitor laufen.
Alles in allem umfassen Beispiele Beispiele für Ports, an denen Sie den auf 1 0 oder 1 sowie auf
1 0 3 empfangenen Datenverkehr betrachten. Starten Sie also das Abwaschaufnehmen auf Rato 1 neu.
Ich werde auch ein einziges Bild an Rodda schicken.
Was Sie bemerken werden, obwohl wir nur auf das Empfangen von Verkehr achten, erfassen wir sowohl das Ping-Echo als auch
die Antwort von Ekka.
Das Echo wäre also an diesem Port empfangen worden, wenn ein an die Echoantwort angehängter Datenverkehr
an diesen Port gesendet worden wäre.
Also haben wir sowohl die Echo- als auch die Echo-Antwort erhalten.
Wenn wir nur diesen Port konfiguriert hätten, hätten wir nur das Echo und nicht die Echoantwort erhalten.
Also machen wir das und überwachen Sitzung 1.
Wir erfassen nur den an diesem Port empfangenen Datenverkehr und senden ihn dann aus Port 1 0 5.
Wenn ich nun die Sitzung lösche und einen Ping feststelle, bemerken wir nur die Hälfte des Verkehrs.
Seien Sie also vorsichtig, welche Ports die Quelle Ihrer Erfassung sind, und achten Sie auf die
Richtung des Datenverkehrs. Mit beiden können Sie den Datenverkehr innerhalb und außerhalb dieses Ports
erfassen.
Senden ist Verkehr, der von diesem Port aus gesendet wird.
Sie könnten beispielsweise den Bösewicht festhalten.
Lassen Sie uns also Abschnitt 1 loswerden, und ich sage, wenn Villalon One Verkehr erhalten hat und das Ziel Port Five
ist, das Sie einfangen und erneut einen Ping
ausführen möchten.
Und hier sehen wir sowohl die Echo- als auch die Echo-Antwortnachricht.
Also diese Ecker-Antwort hat er Ekka-Anfrage, weil dieser Port und dieser Port auf VLAN 1 pt. 1 0 2 ist in dieser Entschuldigung tatsächlich heruntergefahren, so
dass wir diesen Port aus der Topologie erreichen konnten, die einige der gezeigten Befehle wieder
zeigen.
Wir können sehen, dass wir eine Sitzung aktiviert haben.
Es ist eine lokale Sitzung, auf der wir Datenverkehr über VLAN 1 empfangen. Der Zielport ist 1 0 5.
Wir verwenden eine native Kapselung, und der Eintritt ist deaktiviert, so dass der Verkehr gesperrt wird.
Das ist am Hafen erhalten.
Wir können auch detaillierte Informationen anzeigen, so dass es sich bei einer lokalen Sitzung um keine Quellports
handelt. Es ist nur eine Landquelle konfiguriert, und wir erfassen den über ein VLAN empfangenen Datenverkehr, der nicht
im Land übertragen wird. Eine Remote-Sitzung ist nicht als Ziel konfiguriert Port für
die Ausgaben-Sitzung ist 1 0 5 andere Optionen sind es nicht.
Schauen wir uns also einige Optionen an, die in der Shoyu-Monetarist-Session zu dem Zeitpunkt keine Spin-Konfiguration auf dem
System vorhanden ist.
Wir können uns einen lokalen Bereich anschauen. Wir können sogar einen entfernten Bereich betrachten. Der Remote-Bereich wird verwendet, wenn Sie
einen anderen Quellen- und Zielschalter haben.
Der Quellport könnte also auch dieser Port auf dem Switch sein.
Das Ziel könnte dieser Port auf Switch 1 sein.
Der Verkehr wird also an diesem Port erfasst und an das Erfassungsgerät dieses Switches gesendet.
Also welche, also konfiguriere ich eine Monitorsitzung eine Monitorsitzung.
Wählen Sie eine Zahl wie eine Quellschnittstelle.
First Ethan bei 1 0 1 Das Ziel in Ihrem Beispiel wird 1 0 5 sein. Zeigen Sie also Run Pipe.
Monitor einschließen
Das haben wir getan.
Wenn wir versuchen, eine Nuss dieser Sitzung mit demselben Zielport der Schnittstelle zu konfigurieren, wenn 1 0 5 aufgefallen ist, haben wir gesagt,
dass dieser Port tatsächlich verwendet wird.
Also haben wir diesen Port als Ziel von Session 1 konfiguriert.
Wir können es jetzt nicht als Ziel für Sitzung 2 konfigurieren, aber wir können beispielsweise die Sitzung für eine
andere Quelle konfigurieren und eine andere Quelle angeben.
Also eine 0 1 als ein Beispiel für einen Show-Show-Knall-Monitor.
Wir haben zwei Quellen konfiguriert, aber nur ein Ziel.
Zeigen Sie Monitus-Sitzung also alles an, was wir haben. Sitzung 1 muss konfiguriert werden. Sitzung wird konfiguriert, aber nur Sitzung 1 ist mit
dem Zielport konfiguriert. Sitzung 2 wird derzeit nicht verwendet.
Auf einem Schockgerät sollten wir in der Lage sein, Datenverkehr von einem zu Rodda zu erfassen, zu dem
Unicast-Datenverkehr von Rodda zu Router gesendet wird, an den aufgrund dieser Überwachungssitzung dieser Port weitergeleitet
wird.
Der gesendete und empfangene Verkehr wird gesendet, wenn ein spezieller von 1 0 5 gesendet wird,
und daher sehen wir, dass das ICMP-Echo eine Echoantwortnachricht anfordert.
Nichts hält uns davon ab, den Zielport von einer Sitzung in eine andere zu verschieben.
Wir könnten also vor diesem Befehl eine Notiz platzieren, die jetzt in Sitzung 2 verschoben wird.
Das ist also akzeptiert.
Was wir jetzt getan haben, ist, den Zielport von Sitzung zu Sitzung zu verschieben.
Das war ein Schock, um den Ping wieder zu machen.
Ich habe festgestellt, dass wir den Verkehr erfassen, weil wir den Verkehr erfassen.
Aber in einer anderen Sitzung.