欢迎来到长城宽带!请[]
内容页横幅
讲解以太网交换机如何进行端口侦听
发布时间:2017-06-30 15:50:03    来源:长城宽带    点击:

    在交换以太网的环境下,一般两台工作站之间的通讯是不会被第三者侦听到的。在某些情况下,我们可能会需要进行这样的侦听,如:协议分析、流量分析、入侵检测。为此我们可以设置Cisco交换机的SPAN(SwitchedPortAnalyzer交换端口分析器)特性,或早期的端口镜像、监控端口功能。侦听的对象可以是一个或多个以太网交换机端口,或者整个VLAN。如果要侦听的端口(源端口)或VLAN和连接监控工作站的端口(目标端口)在同一台交换机上,我们只需配置SPAN;如果不在同一台交换机上,需要配置RSPAN(RemoteSPAN)。不同的以太网交换机对SPAN有不同的限制,如2900XL交换机中源端口和目标端口必须在同一VLAN、某些交换机不支持RSPAN等等,详见设备文档。在配置SPAN的时候,我们需要提供的参数是源端口或VLAN号以及目标端口。

    4000/6000CatOS交换机:setspan6/176/19//SPAN:源端口为6/17目标端口为6/192950/3550/4000IOS/6000IOS交换机:源端口,也可以是某个VLAN目标端口2900/3500XL交换机:目标端口源端口1900交换机:(或使用菜单[M]Monitoring)源端口(0/17和0/18端口)目标端口开始监控在配置RSPAN的时候,我们首先要定义一个类型为RSPAN的VLAN。在普通VLAN上如果源主机和目标主机都在同一台以太网交换机上,则它们之间的单播通讯不需要通过TRUNK传递到别的以太网交换机,而RSPANVLAN需要在TRUNK上转发这样的通讯,以保证监控机能够侦听到。在源交换机上,需设置使被侦听的端口或VLAN把流量转发到RSPANVLAN上(如果是运行IOS的交换机,需要另外设置一个端口作为反射端口);在目标交换机上,需设置把RSPANVLAN中的信息转发到连接监控主机的目标端口。IOS交换机,如3550:建立源交换机源端口目标RSPANVLAN,反射端口目标交换目标端口CatOS交换机,如6500:建立RSPANVLAN源交换机目标交换机最近一次配置完RSPAN之后,有用户反映:部分网段出现严重丢包现象。仔细检查,发现部分以太网交换机的上联端口负载很重。再分析,原来在两台中心以太网交换机上启用了一个RSPAN进程,RSPANVLAN上的流量很大,达300M。由于VTP域中没有启用Pruning功能,这个RSPANVLAN的流量出现在所有的TRUNK上,造成了阻塞。

    把RSPANVLAN从这些TRUNK上修剪掉之后,网络恢复了正常。SPAN功能的出现,使保护交换机不被非法控制变得更为重要。因为假如黑客控制了一台主机和部分以太网交换机,他将能够使用SPAN/RSPAN和Sniffer窃听任何在网络上传递的信息。

天翼宽带路由器设置 天翼宽带路由器设置
天翼宽带路由器设置
无线路由器连接上电源,把宽带的网线插入WAN接口(一般都是蓝色的),无线路由器自带的网线一头...
网通 网通
网通
进入网上营业厅之后,首页左侧有个宽带的字样,鼠标移在上面就会显示宽带新装、智慧沃家、宽...
天翼宽带 天翼宽带
天翼宽带
天翼宽带的账号是admin,密码也是admin。如果您需要重置您的宽带密码,您只需拨打电信电话100...
铁通 铁通
铁通
铁通本地电话网覆盖除港、澳、台外绝大多数行政地区。经过多年建设,在业务覆盖区域已经建成...
思科路由器设置 思科路由器设置
思科路由器设置
思科(Cisco)路由器是集成多业务路由器,系统方法相结合的内部及其相互之间的智能服务,包装,...
2m宽带套餐资费多少钱 2m宽带套餐资费多少钱
2m宽带套餐资费多少钱
对于2m宽带套餐资费多少钱,这里我只想提醒大家一点,随着宽带提速的普及,各大宽带运营商已...
路由器与猫的连接 路由器与猫的连接
路由器与猫的连接
猫和路由器的用途和链接位置不一样。猫叫调制解调器,电脑通过它才能拨号上网。上面连接电话...
联通宽带机顶盒 联通宽带机顶盒
联通宽带机顶盒
网络机顶盒配上高速宽带,可以让你享受畅快淋漓的影音生活。正因为如此,不少宽带运营商都推...
光纤宽带 光纤宽带
光纤宽带
光纤的特点是:1.传输容量大2.传输质量好3.损耗小4.中继距离长。光纤传输所使用的方式是把小...
移动营业厅营业时间 移动营业厅营业时间
移动营业厅营业时间
众所周知,中国移动与长城宽带都是国内知名的宽带运营商。那么,在移动网上营业厅能办理哪些...