To był przykład podstawowej rozpiętości.
Podczas konfigurowania zakresu istnieje wiele opcji, więc usuńmy naszą obecną sesję, a następnie określ
Monat do sesji.
Stwórzmy nowy lub jeden port źródłowy będzie interfejsem najpierw Ethan na 2 1 0 3 w przykładzie,
a ja zamierzam tylko odbierać ruch, chciałbym docelowego interfejsu sesji 1 0
5 raczej 1
0 5 i nacisnąć enter .
Teraz celowo tworzę tylko jedną sesję o tej samej liczbie, aby zachować ją w prosty sposób, ale pamiętaj,
że możesz tworzyć wiele sesji spand.
Istnieją pewne reguły zależności dotyczące zakresu, w jakim port docelowy zakresu może być używany tylko z
jedną sesją wydawania na raz.
Port docelowy zakresu może również nie być portem źródła zakresu.
Po utworzeniu portu docelowego zakresu przełącznik nie traktuje już tego portu jako portu Ethana w porcie.
Jak pokazałem, adresy MAC nie są nauczone na tym porcie, a ruch odebrany na tym porcie
nie jest domyślnie akceptowany.
Możesz usunąć port docelowy zakresu, używając sesji bez monitorowania, numeru i interfejsu docelowego, a
następnie dodać go do innej monetyzacji.
Innymi słowy, możesz przenieść go z jednej sesji do drugiej.
Można użyć wielu źródeł spand z jedną sesją span, jedna sesja spand nie może łączyć ze sobą interfejsów
i brutalnych źródeł.
Musisz więc spojrzeć na wiele interfejsów lub wiele willi, w których jedna sesja wydawania może korzystać z dowolnej
kombinacji wskazówek.
Transmitować lub oba.
Jeśli kanał może być używany jako port źródłowy w monitorowaniu portów, lub jeśli w razie potrzeby można wykorzystać
porty źródłowe jako porty źródłowe.
W tym przykładzie mamy tylko jeden interfejs, ale możemy to zmienić zbyt szybko.
Ethernet 1 0 3, a następnie w razie potrzeby określ zakres interfejsów.
Powiedzmy, że 1 0 1 i typowa moda Cisco.
Polecenie różni się od innych commons, więc otrzymasz na obu tych interfejsach.
Czy pokaż bieg, pompując rozszczepiony monitor.
W sumie przykłady obejmują porty, w których będziesz patrzył na ruch otrzymany na 1 0 lub 1, a
także 1 0 3, więc wszystkie ponownie uruchom przechwytywanie mycia na Rato jeden.
Zamierzam też wysłać pojedynczy obraz do Roddy.
Co zauważysz, mimo że patrzymy tylko na odbieranie ruchu, przechwycimy zarówno echo ping, jak
i odpowiedź Ekka.
Tak więc echo mogło zostać odebrane na tym porcie, gdy jeden transmitowałby ruch, który miałby zostać przekierowany do odpowiedzi
echa, gdyby został odebrany na tym porcie.
Tak więc otrzymaliśmy zarówno odpowiedź echa, jak i echa.
Gdybyśmy tylko skonfigurowali ten port, otrzymalibyśmy tylko echo, a nie odpowiedź echa.
Zróbmy to i monitorujmy sesję 1.
Przechwycimy tylko ruch odebrany na tym porcie, a następnie wyślemy go z portu 1 0 5.
Tak więc teraz, gdy wyczyściłem sesję i wykonałem polecenie ping, otrzymujemy tylko połowę ruchu.
Należy więc uważać, które porty są źródłem przechwytywania i uważać na kierunek ruchu, co pozwoli
na wychwytywanie ruchu w porcie i poza nim Odbieramy tylko ruch odebrany na tym
porcie.
Transmisja to ruch wysyłany z tego portu.
Możesz jako przykład złapać złoczyńcę.
Pozbądźmy się Sekcji 1, a co zrobię, powiedzmy, że jeśli Villalon otrzyma ruch, a miejscem docelowym będzie
port 5, należy przechwycić i wykonać ponownie
jeden ping.
I zauważmy tutaj, że widzimy zarówno odpowiedź echa jak i echa.
Tak więc ta odpowiedź Eckera ma prośbę Ekka, ponieważ ten port i ten port na VLAN 1 pkt. 1 0 2 jest rzeczywiście wyłączony w tych
przeprosinach, więc mogliśmy dotrzeć do tego portu z topologii, niektóre pokazywały polecenia do
monitorowania.
Widzimy, że mamy włączoną jedną sesję.
Jest to sesja lokalna, na którą otrzymujemy ruch w porcie docelowym VLAN 1 wynosi 1 0 5.
Używamy natywnej enkapsulacji, a ingres jest wyłączony, więc ruch zostanie odrzucony.
To odebrano na porcie.
Możemy również przyjrzeć się szczegółowym informacjom, więc jest to sesja lokalna, że nie są portami źródłowymi, skonfigurujmy,
że mamy tylko skonfigurowane źródło lądowania i przechwytywamy ruch odebrany w sieci VLAN, który nie jest przesyłany na serwerze
naziemnym, w której sesja zdalnego wydawania nie jest skonfigurowana jako miejsce docelowe port
dla sesji wydawania to 1 0 5 innych opcji, nie jest to.
Spójrzmy więc na niektóre opcje monetarystycznej sesji shoyu w tej chwili, w której w systemie nie
ma konfiguracji wirowania.
Możemy spojrzeć na lokalny spann, możemy nawet przyjrzeć się zdalnemu zakresowi zdalnemu spanne, używamy go, gdy masz
inny przełącznik źródła i celu.
Zatem portem źródłowym może być również ten port na przełączniku.
A punktem docelowym może być ten port na pierwszym przełączniku.
Ruch zostanie przechwycony na tym porcie i wysłany do urządzenia przechwytującego na tym przełączniku.
Więc który z nich skonfiguruję sesję monitora podczas sesji monitora.
Wybierz numer podobny do jednego interfejsu źródłowego.
Pierwszy Ethan na 1 0 1 miejsce docelowe w twoim przykładzie będzie wynosić 1 0 5, więc pokaż rurę uruchamiającą.
Dołącz monitor.
Właśnie to zrobiliśmy.
Jeśli spróbujemy skonfigurować nakrętkę w tej sesji przy użyciu tego samego portu docelowego interfejsu, jeśli 1 0 5 zauważyliśmy, powiedzieliśmy, że
do tego portu jest naprawdę używany.
Więc skonfigurowaliśmy ten port jako miejsce docelowe sesji 1.
Nie możemy teraz skonfigurować go jako docelowego dla sesji 2, ale możemy jako przykład
skonfigurować sesję i określić inne źródło.
Tak więc jeden 0 1 jako przykład jest pokazem, który uruchamia sprzątający monitor.
Mamy dwa źródła skonfigurowane, ale tylko jedno miejsce docelowe.
Tak więc pokaż sesję monitorującą wszystko co mamy sesja 1 skonfiguruj ją i sesję do skonfigurowania, ale tylko sesja pierwsza jest skonfigurowana
z portem docelowym sesja 2 nie jest aktualnie używana.
Na jednym urządzeniu szokowym powinniśmy być w stanie przechwytywać ruch z jednego do Rodda, do którego możemy obserwować, jak
ruch jednostkowy wysyłany z Rodda One do routera jest przekazywany z tego portu z powodu tej sesji
monitorowania.
Ruch wysłany i odebrany, jeśli jeden specjalny zostanie wysłany z 1 0 5,
a więc widzimy echo ICMP, żądające komunikatów odpowiedzi echa.
Teraz nic nie powstrzymuje nas przed przeniesieniem portu docelowego z jednej sesji do drugiej.
Tak więc możemy umieścić notatkę przed tym poleceniem, a teraz przeniesiemy ją do sesji 2.
Więc to jest akceptowane.
To, co teraz zrobiliśmy, to przenieść port docelowy z sesji na sesję, oh, proszę.
To był szok, który miał ponownie wykonać ping.
Zauważyłem, że rejestrujemy ruch, ponieważ przechwytywamy pewien rodzaj ruchu.
Ale w innej sesji.