Czy chcesz wąchać pakiety i korzystać z narzędzia takiego jak Wireshark?
bigbash
Czy jakaś odpowiedź ci pomogła? jeśli tak, powinieneś zaakceptować odpowiedź, aby pytanie nie wyskakiwało wiecznie, szukając odpowiedzi. Alternatywnie możesz podać i zaakceptować własną odpowiedź.
Ron Maupin
Odpowiedzi:
12
Z pewnością możesz używać Port Mirroring w HP 2915. Informacje na temat kopii lustrzanej portów można znaleźć na stronie B-23 w dokumentacji 2915 .
Będziesz mógł wyznaczyć monitorowanie ruchu przychodzącego i wychodzącego na poszczególnych portach, grupach portów, statycznych liniach portów i jednej statycznej sieci VLAN.
Przykład przypisania portu jako portu monitorowania:
ProCurve (config) # mirror-port 8
Usuwanie portu 8 jako portu monitorowania:
ProCurve (config) # no mirror-port
Po przypisaniu portu monitora możesz wybrać interfejsy źródłowe:
ProCurve (config) # int 1-4, monitor
Aby wyświetlić bieżący monitor (wyświetli się, który port jest portem monitorowania, zwanym portem lustrzanym i jakie są monitorowane źródła)
Lepszym terminem byłoby „dublowanie portów”. Ta koncepcja jest ogólnie uniwersalna wśród produktów sprzedawców. (Cisco nazwałoby ich SPAN, ale w gruncie rzeczy to to samo). Bierzesz szereg portów lub sieci VLAN i po prostu kopiujesz cały ruch do portu docelowego, gdzie można podłączyć komputer z Wireshark.
Wypróbuj ten wątek - nie jest to kompletny wyczerpujący przewodnik, ale wskaże ci właściwy kierunek. Niezależnie od tego wyszukiwanie haseł typu „HP Port Mirroring” powinno dać lepsze wyniki.
Odpowiedzi:
Z pewnością możesz używać Port Mirroring w HP 2915. Informacje na temat kopii lustrzanej portów można znaleźć na stronie B-23 w dokumentacji 2915 .
Będziesz mógł wyznaczyć monitorowanie ruchu przychodzącego i wychodzącego na poszczególnych portach, grupach portów, statycznych liniach portów i jednej statycznej sieci VLAN.
Przykład przypisania portu jako portu monitorowania:
Usuwanie portu 8 jako portu monitorowania:
Po przypisaniu portu monitora możesz wybrać interfejsy źródłowe:
Aby wyświetlić bieżący monitor (wyświetli się, który port jest portem monitorowania, zwanym portem lustrzanym i jakie są monitorowane źródła)
źródło
Lepszym terminem byłoby „dublowanie portów”. Ta koncepcja jest ogólnie uniwersalna wśród produktów sprzedawców. (Cisco nazwałoby ich SPAN, ale w gruncie rzeczy to to samo). Bierzesz szereg portów lub sieci VLAN i po prostu kopiujesz cały ruch do portu docelowego, gdzie można podłączyć komputer z Wireshark.
Wypróbuj ten wątek - nie jest to kompletny wyczerpujący przewodnik, ale wskaże ci właściwy kierunek. Niezależnie od tego wyszukiwanie haseł typu „HP Port Mirroring” powinno dać lepsze wyniki.
źródło