Więc wyjdź z sesji telnet z rotas 3 12:56 do historii rocka i widzimy, że niektóre
tłumaczenia odbywają się pokaż tłumaczenie netto net widzimy dwa nie tłumaczenia na
stole, które upłyną po pewnym czasie napisał A lub powiedz wyjś cie z sesji Telnet.
Obecnie mamy te dwa wzrosty liczby tłumaczeń.
Zróbmy, dlaczego przechwytywanie szoku.
Przechodzę więc na zewnętrzny interfejs iw tym przypadku spójrzmy na to, co nadchodzi na rodders
3.
Więc co przybywa na ten port.
Mam zamiar się tym zająć dla telnetu i na routerze 1 Telenet do rotisserie możemy zobaczyć dane telnetu, więc
ma miejsce telnet do negocjacji i pojawia się prośba o podanie hasła.
Widzimy to w przechwytywaniu Why Shock.
To, co zrobię, to Antropov w rodzaju Siska i zaloguj się, a zobaczysz, widzę, że jest hasło logowania do
Cisco.
Ale co ważne, należy zauważyć, że ruch pochodzi ze źródła 8 do 1 1 1 do 8 1 1 2.
Wygląda więc na to, że ruch pochodzi od hosta przechodzącego do tego hosta.
Podczas gdy w rzeczywistości ruch pochodzi od naszego.
Ale przy przechwytywaniu z szerokim ujęciem widać, że cała komunikacja wynosi od 8 1 1 2 do 8 1 1 1.
Tak więc w tym przykładzie zgłoszenie obrotowe jest wysyłane od obrotowej do Trasy 1.
Zatrzymajmy to przechwycenie i spójrzmy na to na stronie, więc przyjrzę się temu na przełączniku.
Tak więc w tej części
sieci ponownie zrobimy pełny telnet, a ja wyjdę z komunikatu sesji telnet, że to wciąż część tej
samej sesji telnet.
Ale zauważ teraz, że adres jest od 10 1 1 1 2 8 1 1 2 jego e x y
t, a następnie mamy sesję zamkniętą.
W tym przykładzie ruch pochodzi z tego adresu IP, który jest źródłem tego adresu IP jako miejsca docelowego.
Ale kiedy jest na tym interfejsie, zmieniono go na 2 1 1 1.
To jest przykład tego w czasie rzeczywistym.
Zróbmy to z dwoma urządzeniami.
Zrobię teraz podpis z boku, ale będę musiał telnetować sesje w tym samym czasie.
Tak więc telnet napisał jeden telnet do rotisserie i router do telnetu do rożna.
Nie, to nie wszystko.
Widać tylko 8 1 1 1 komunikujących się z 8 1 1 2.
Nie widzisz, że komunikacja jest faktycznie z Rotto 1 i rockfall we wszystkich wyjściach wygląda na to, że są to te
same dwa urządzenia komunikujące się ze sobą.
Podczas gdy w rzeczywistości istnieje wiele urządzeń komunikujących się tutaj, a nie tylko jedno urządzenie źródłowe
rozmawiające z jednym urządzeniem docelowym.
Teraz możesz to zobaczyć, patrząc na numery portów.
Tak więc dla tej sesji numer portu to 1 9 2 0 7.
To część tej samej sesji 1 9 2 0 7.
Ale zauważ tutaj, że jest to inna liczba sesji 3 2 4 5 7 3 2 4 5 7.
Jeśli spojrzymy na tłumaczenia sieciowe, pokażmy tłumaczenie netto netto, zobaczymy rzeczywiste numery portów używane przez
urządzenia w sesjach, więc 3 2 4 5 7 przewijanie w dół 6:41.
Jest to więc pierwsze urządzenie 10 jeden na jednym i tak drugie urządzenie 10 1 1 4.
Po raz kolejny pręt jest w stanie odróżnić urządzenia.
Rzućmy okiem na oba wyjścia w tłumaczeniach IP show, najlepsze wyjście, które widzimy, kiedy zostało
utworzone.
Ten został stworzony dwie minuty i 38 sekund temu.
Te dwie minuty i 34 sekundy temu możesz zobaczyć wykorzystanie i limit czasu oraz to, co pozostało w
tych wpisach.
Należy pamiętać o dynamicznych tłumaczeniach sieciowych, takich jak to, że wiele wewnętrznych adresów IP jest
sieciowanych z jednym zewnętrznym adresem IP.
Nie zapomnij podać słowa kluczowego przeciążenia.
Jeśli zapomnisz tego kluczowego słowa, tylko jedno urządzenie będzie mogło uzyskać dostęp do Internetu.
Przeciążenie włącza translację adresu Pat lub portu, która pozwala wielu urządzeniom wewnętrznym na współużytkowanie tego samego globalnego
adresu IP, a router, który wykonuje sieć, lub w tym przypadku translator portów z translacją
portów może rozróżniać sesje na podstawie numerów portów.