要想管理好一個網(wǎng)絡(luò),網(wǎng)絡(luò)抓包分析器是必不可少的,但現(xiàn)在已經(jīng)不再是HUB時代了,抓包就沒那么容易了,但辦法總是會有的,就是鏡像端口的方法,把其他端口的數(shù)據(jù)拷貝一份到你指定的端口,這樣就可以抓包了.今天不講抓包,主要是講如何配置思科交換機(jī)鏡像端口為抓包做好準(zhǔn)備.
用控制線連接上交換機(jī),打開超級終端,如果交換機(jī)配置了遠(yuǎn)程 ,那也可以直接telnet連接交換機(jī)進(jìn)行配置。
例如,我想在f0/24端口上抓f0/1-23端口的包
配置如下:
Switch#conf t (進(jìn)入全局配置模式)
Switch(config)#monitor session 1 destination interface fastEthernet 0/24(指定連接抓包主機(jī)的端口)
Switch(config)#monitor session 1 source interface f0/1 - 23 both(指定端口1-23,both是進(jìn)出的包都抓)
很簡單的設(shè)置就可以了,但這里有個小問題,就是做了鏡像端口,連接這個端口就變成單向接收模式了,那么主機(jī)將無法上網(wǎng)了。那,如果想要遠(yuǎn)程連接抓包怎么辦呢?就在這臺主機(jī)上再加一塊網(wǎng)卡就可以上網(wǎng),也可以遠(yuǎn)程了!