Quindi questo era un esempio di campata di base.
Ci sono più opzioni quando si configura lo span, quindi rimuoviamo la nostra sessione corrente e quindi
specificiamo Monat alla sessione.
Creiamo una nuova o una porta sorgente sarà prima interfaccia Ethan a 2 1 0 3 nell'esempio e
farò solo la ricezione del traffico desiderato per l'interfaccia di destinazione della sessione 1
0 5 piuttosto
1 0 5 e premi invio .
Ora sto solo creando una sessione con lo stesso numero per mantenerla semplice, ma sappi che puoi
creare più sessioni di spand.
Esistono alcune regole di dipendenza per quanto riguarda l'estensione di una porta di destinazione span che può essere utilizzata solo con
una sessione di spesa alla volta.
Una porta di span di destinazione può anche non essere una porta di origine span.
Quando si crea una porta di destinazione span, lo switch non considera più tale porta come supporto Ethan alla porta.
Come ho dimostrato, gli indirizzi MAC non vengono appresi su quella porta e il traffico ricevuto su quella porta
non è accettato di default.
È possibile rimuovere una porta di span di destinazione utilizzando la sessione senza monitor e il numero e
l'interfaccia di destinazione, quindi aggiungerla a una monetizzazione diversa.
Quindi in altre parole puoi spostarlo da una sessione all'altra.
È possibile utilizzare più fonti di spand con una sessione di span singola. Una sessione di spand non può mescolare interfacce
e sorgenti violente.
Quindi è necessario guardare più interfacce o più villani una sessione di spesa può utilizzare qualsiasi combinazione
di direzioni.
Trasmetti ricezione o entrambi.
Se il canale può essere utilizzato come porta di origine in Port monitoring o spanne trunk possono anche essere utilizzati come
porte di origine, se necessario.
Quindi in questo esempio abbiamo solo un'interfaccia singola, ma potremmo cambiarla troppo velocemente.
Ethernet 1 0 3 e quindi specificare un intervallo di interfacce, se necessario.
Quindi diciamo 1 0 1 e la tipica moda Cisco.
Il comando è diverso dagli altri commons, quindi riceve su entrambe le interfacce.
Fare show eseguire il pompaggio di monitor difettoso.
Tutti gli esempi includono porte in cui si guarderà il traffico ricevuto su 1 0 o 1
così come 1 0 3, quindi tutti riavviano l'acquisizione di washup su Rato.
Ho intenzione di inviare anche un singolo dipinto a Rodda.
Quello che noterete anche se guardiamo solo alla ricezione del traffico, catturiamo sia il ping echo che la
risposta di Ekka.
Quindi l'eco sarebbe stato ricevuto su questo porto quando si trasmetteva un traffico a un rodded all'eco che la
risposta sarebbe stata ricevuta su questo porto.
Quindi abbiamo ricevuto sia la risposta eco che Echo.
Se avessimo configurato solo questa porta avremmo ricevuto solo l'eco e non la risposta dell'eco.
Quindi facciamolo e monitora la sessione 1.
Acquisiremo solo il traffico ricevuto su questa porta e quindi lo invieremo dalla porta 1 0 5.
Quindi, ora, quando cancello la sessione e faccio un ping, riceviamo solo metà del traffico.
Quindi, fai attenzione a quali porte sono la fonte della tua cattura e fai attenzione alla direzione del traffico, entrambe ti
permetteranno di catturare il traffico in entrata e in uscita da quella porta, ricevere solo il traffico ricevuto su
quella porta.
La trasmissione è il traffico inviato da quella porta.
Potresti come esempio catturare il cattivo.
Quindi sbarazzarsi della Sezione 1 e quello che farò è dire se Villalon uno ha ricevuto il traffico e la destinazione sarà la
quinta porta che ya catturerà e farà di nuovo
un singolo ping.
E notate qui che vediamo sia il messaggio di eco sia quello di eco.
Quindi questo Ecker risponde che ha richiesta Ekka perché questa porta e questa porta su VLAN 1 pt. 1 0 2 è effettivamente chiuso in questa scusa, così da
poter raggiungere quella porta dalla topologia, alcuni dei quali mostrano che i comandi mostrano di nuovo di
essere monitorati.
Possiamo vedere che abbiamo una sessione abilitata.
È una sessione locale che stiamo ricevendo traffico sulla porta di destinazione VLAN 1 è 1 0 5.
Stiamo utilizzando un incapsulamento nativo e l'ingresso è disabilitato, quindi il traffico verrà eliminato.
Questo è ricevuto sul porto.
Possiamo anche guardare le informazioni dettagliate in modo che sia una sessione locale non ci sono porte di
origine configurarle abbiamo solo una fonte di terra configurata e catturiamo il traffico ricevuto su VLAN non trasmesso sulla
terra una sessione di spesa remota non è configurata la destinazione porta per la
sessione di spesa è 1 0 5 altre opzioni non lo sono.
Diamo un'occhiata ad alcune delle opzioni di sessione monetarista shoyu al momento nessuna configurazione di spin è
presente sul sistema.
Possiamo guardare un spanne locale che possiamo anche guardare a remote spanne remote span è usato dove avete un
diverso switch di origine e destinazione.
Quindi la porta di origine potrebbe essere anche questa porta su switch.
E la destinazione potrebbe essere questa porta al primo passaggio.
Quindi il traffico verrà catturato su questa porta e inviato al dispositivo di acquisizione su questo interruttore.
Quindi, quindi configurerò una sessione di monitoraggio per una sessione di monitoraggio.
Scegli un numero come un'interfaccia sorgente.
Primo Ethan a 1 0 1 la destinazione nell'esempio sarà 1 0 5, quindi mostra pipe run.
Includi monitor.
Questo è quello che abbiamo fatto.
Se proviamo a configurare un dado questa sessione usando la stessa porta di destinazione dell'interfaccia se si nota che 1 0 5 abbiamo detto che
a quella porta si sta davvero utilizzando.
Quindi abbiamo configurato questa porta come destinazione della sessione 1.
Non possiamo ora configurarlo come destinazione per la sessione 2 ma potremmo ad esempio configurare
la sessione e specificare una fonte diversa.
Quindi un 0 1 come un esempio mostra un popping clepped monitor.
Abbiamo due sorgenti configurate ma una sola destinazione.
Quindi mostra la sessione monitus tutto ciò che abbiamo nella sessione 1, configuralo e la sessione per configurarlo, ma solo la prima sessione è configurata con la
porta di destinazione, la sessione 2 non è attualmente in uso.
Su un dispositivo di shock dovremmo essere in grado di catturare il traffico da uno a Rodda a cui possiamo vedere il traffico
unicast inviato da Rodda uno al router per essere inoltrato fuori da questa porta a causa di questa sessione di
monitoraggio.
Traffico inviato e ricevuto se viene inviato uno speciale da 1 0 5 e
quindi l'echo ICMP richiede un messaggio di risposta echo.
Ora non c'è nulla che ci impedisca di spostare la porta di destinazione da una sessione all'altra.
Quindi potremmo mettere una nota di fronte a quel comando ora la sposteremo nella sessione 2.
Quindi è accettato.
Quindi quello che abbiamo fatto ora è spostare la porta di destinazione da una sessione all'altra per favore.
È stato uno shock continuare a ripetere il ping.
Ho notato che catturiamo il traffico perché stiamo catturando il tipo di traffico.
Ma in una sessione diversa.