精华内容
下载资源
问答
  • 最佳实践--如何在交换机上实现抓包端口镜像
  • 端口2镜像端口1,服务器B希望能完全获取服务器A所有接收到的报文 ![图片说明](https://img-ask.csdn.net/upload/201611/24/1479954018_383222.png) 目前使用Libpcap实现,发现仅能获取到UDP报文以及本网卡的收发...
  • 华为交换机镜像-抓包

    万次阅读 2019-01-24 10:03:59
    在系统视图下配置端口镜像 先配置观察端口 [Quidway]observe-port 1 interface GigabitEthernet 0/0/24 然后再进入需要镜像的端口 [Quidway]interface GigabitEthernet 0/0/23 在配置镜像端口模式 ...

    在系统视图下配置端口镜像

    先配置观察端口

    [Quidway]observe-port 1 interface GigabitEthernet 0/0/24

    然后再进入需要镜像的端口

    [Quidway]interface GigabitEthernet 0/0/23

    在配置镜像端口模式

    [Quidway-GigabitEthernet0/0/23]port-mirroring to observe-port 1 both

    # both,全部流量;inbound,入方向流量;outbound,出方向流量

    配置完成之后用display current 查看下配置

    剩下的就是你吧电脑接入到24端口来观察23端口的数据了

    展开全文
  • 华为交换机设置端口镜像捕获数据包 1.登录交换机 在MobaXterm中选择telnet会话,采用telnet协议登录交换机。 2.添加镜像组 输入sys命令进入编辑模式。 添加镜像组,2为镜像组的标号 mirroring-group 2 local 3....

    1.登录交换机

    在MobaXterm中选择telnet会话,采用telnet协议登录交换机。

    2.添加镜像组

    输入sys命令进入编辑模式。
    添加镜像组,2为镜像组的标号

     mirroring-group 2 local
    

    3.添加监听端口

    注:抓包的时候,需要将电脑网卡端口与该监听端口用网线连起来。
    进入需要监听的端口(命令中的9即为要设置的监听端口)

    interface GigabitEthernet1/0/9
    

    设置监听

    mirroring-group 2 monitor-port
    

    4.添加被监听端口

    进入被监听的端口(命令中的15即为被监听的端口)

    interface GigabitEthernet1/0/15
    

    设置被监听

    mirroring-group 2 mirroring-port both
    

    注意,监听端口与被监听端口需要在一个镜像组里。

    5.测试

    在捕包的时候,需要将电脑与交换机监听端口用网线连起来。这样就可以在电脑上用wireshark捕获被监听端口的数据包。

    展开全文
  • 华为交换机镜像抓包Quidway S3900

    千次阅读 2019-01-24 10:06:01
    39系列交换机镜像抓包配置方法: 一、3900端口镜像配置 步骤一 :[Quidway]mirroring-group 1 local  说明:创建端口镜像组 步骤二:[Quidway]mirroring-group 1 monitor-port Ethernet 1/0/22 说明:创建...

    39系列交换机镜像抓包配置方法:

    一、3900端口镜像配置

    步骤一 :[Quidway]mirroring-group 1 local 

    说明:创建端口镜像组

    步骤二:[Quidway]mirroring-group 1 monitor-port Ethernet 1/0/22

    说明:创建镜像目的端口 22

    备注将电脑的网线接在交换机22端口上面

    最好我们以后要求交换机的22端口为镜像端口 (定一个规则)

    步骤三:

    [Quidway]mirroring-group 1 mirroring-port Ethernet 1/0/8 both

    [Quidway]mirroring-group 1 mirroring-port Ethernet 1/0/9 both

    说明:将网元网口网线所在的交换机端口配置成被镜像端口 这里配置是端口 8和9

    打开电脑上wireshark,跟踪网卡即可.

     

    53系列交换机镜像抓包配置方法:

    [Quidway] mirroringport ethernet0/2 observingport ethernet0/1

    展开全文
  • 要想管理好一个网络,网络抓包分析器是必不可少的,...今天不讲抓包,主要是讲如何配置思科交换机镜像端口抓包做好准备. 用控制线连接上交换机,打开超级终端,如果交换机配置了远程 ,那也可以直接telnet连接交换机...

    要想管理好一个网络,网络抓包分析器是必不可少的,但现在已经不再是HUB时代了,抓包就没那么容易了,但办法总是会有的,就是镜像端口的方法,把其他端口的数据拷贝一份到你指定的端口,这样就可以抓包了.今天不讲抓包,主要是讲如何配置思科交换机镜像端口为抓包做好准备.

    用控制线连接上交换机,打开超级终端,如果交换机配置了远程 ,那也可以直接telnet连接交换机进行配置。

    例如,我想在f0/24端口上抓f0/1-23端口的包

    配置如下:

    Switch#conf t (进入全局配置模式)

    Switch(config)#monitor session 1 destination interface fastEthernet 0/24(指定连接抓包主机的端口)

    Switch(config)#monitor session 1 source interface f0/1 - 23 both(指定端口1-23,both是进出的包都抓)

    很简单的设置就可以了,但这里有个小问题,就是做了镜像端口,连接这个端口就变成单向接收模式了,那么主机将无法上网了。那,如果想要远程连接抓包怎么办呢?就在这台主机上再加一块网卡就可以上网,也可以远程了.





    本文转自 yhw85 51CTO博客,原文链接:http://blog.51cto.com/yanghuawu/682088,如需转载请自行联系原作者

    展开全文
  • 用39系列交换机镜像抓包配置方法: 一、3900端口镜像配置 步骤一 :[Quidway]mirroring-group 1 local 说明:创建端口镜像组 步骤二:[Quidway]mirroring-group 1 monitor-port Ethernet 1/0/22 说明:创建镜像目的...
  • H3C端口镜像抓包

    万次阅读 2019-01-24 09:51:03
    # 创建本地镜像组。...# 为本地镜像组配置源端口和目的端口,both,全部流量;inbound,入方向流量;outbound,出方向流量。 [H3C] mirroring-group 1 mirroring-port Ethernet 1/0/1 Ethernet 1/0/2 ...
  • 交换机抓包入门教程

    2018-12-19 14:37:09
    分享交换机抓包,从最初的配置。到最后的数据抓取过程
  • 今天拿到了从X宝买的具有镜像端口交换机,1口上联端口说是接被抓包设备,2口可以镜像被抓的设备,2口连电脑。 下午在办公室试了试,1口接交换机,2口接电脑,可以抓到交换机组建的局域网内的数据表包。 回到家里把...
  • 华为镜像端口基础配置命令.
  • 前言 最近多家用户报告相继中毒,通过对区级用户网络抓包...0x00 华为交换机镜像设置端口抓包 1、 全局模式下指定一个镜像端口 observe-port 1 interface g 0/0/4 2、指定一个监测端口 int g 0/0/5 port-mirrori...
  • 华为交换机镜像抓包

    万次阅读 2010-06-30 18:33:00
    建立端口镜像抓包以分析流量在华为交换机上的配置 1.设置某商品为观察端口 Observing-port 1 intferface GigabiteEthernet 0/0/4 2.将另一端口镜像到观察端口 Interface FastEthernet 0/0...
  • 当需要现场对设备进行流量抓包分析时,就可以采用端口镜像技术对流量做端口镜像
  • 交换机端口抓包

    千次阅读 2020-03-27 14:35:07
    policy lt inbound traffic-policy lt outbound display traffic-policy statistics interface 10GE 1/0/16 inbound rule-base //inbound服务器向交换机发送 display traffic-policy statistics interface 10GE 1/0/...
  • 华为交换机端口镜像配置

    万次阅读 2019-03-25 09:46:06
    通过配置镜像功能,可以将报文复制到特定的目的地进行分析,以进行`网络监控`和`故障定位`。
  • 1、掌握中兴三层交换机端口镜像配置方法和结果查看。 二、实验内容 1、完成中兴三层交换机端口镜像配置和结果查看。 三、实验过程 1、实验任务说明 如图1-1所示,端口fei_1/3连接了一台计算机,要监控fei_1/1收到的...
  • 中兴三层交换机端口镜像配置实验 一、实验目的   1、掌握三层交换机端口镜像的配置方法和结果查看。 二、实验内容   1、完成三层交换机端口镜像的配置和结果查看。 三、实验过程 1、配置任务说明   如图2-44所...
  • 交换机端口镜像及其工作原理

    千次阅读 2014-11-02 17:12:18
    什么是交换机端口镜像及其工作原理  端口镜像(port Mirroring)把交换机一个或多个端口(VLAN)的数据镜像到一个或多个端口的方法。  在一些交换机中,我们可以通过对交换机的配置来实现将某个端口上的数据包,...
  • 端口镜像需在全局配置模式下进行配置镜像目标接口,此接口用于镜像报文出口monitor session 1 destination interface GigabitEthernet 1/10配置被镜像口,both是方向出入都镜像,如果有多个口要被镜像可配置多次...
  • 1.1配置镜像(SPAN)端口 Switch(config)# monitor session 1 source interface fastethernet 4/10 Switch(config)# monitor session 1 filter vlan 57 Switch(config)# monitor session 1 destination interface ...
  • 实验二 端口镜像

    2015-12-28 12:51:56
    华中科技大学 端口镜像实验。计算机网络与应用实验报告。
  • 如何在交换机抓包

    千次阅读 2020-12-30 09:07:19
    交换机抓包,一般可排查一些网络问题。 下面是总结的在各厂商交换机抓包方式。 H3C交换机抓包: 在华三交换机上可使用:packet-capture 命令,在用户视图下执行。 具体操作可查看这:...
  • 华为路由器、交换机镜像抓包方法

    万次阅读 2017-03-20 09:17:41
    华为 BRAS、交换机端口镜像、流镜像
  • 网络分析工具的主要作用是尝试捕获网络,并尝试显示的尽可能详细的情况。  你可以把网络分析工具当成是一种用来测量有什么东西从网线上进出的测量工具,就好像使电工用来测量进入电信的电量的电度表一样...
  • 华三交换机如何配置端口镜像

    万次阅读 2020-06-18 10:29:35
    #查看镜像组1 dis mirroring-group 1 #新建镜像组1 mirroring-group 1 local ...#配置监控端口,一般该端口直连PC,直接打开wireshark抓取PC网口,就可以到上述被监控端口 mirroring-group 1 moni
  • 交换机端口镜像RSPAN

    千次阅读 2019-04-09 17:18:01
    用户因为业务需求,要在两台交换机之间做端口镜像。我在本地搭了一个环境如下: 具体步骤如下:SW1:1、设置用于远程镜像的VLAN 2、将交换机的互联接口起TRUNK 3、配置monitor session SW2:1、设置用于远程镜像的...
  • 端口镜像--锐捷交换机

    千次阅读 2018-04-20 16:40:57
    端口镜像 进入特权模式,然后进入config模式 monitor 监控,监听的意思。 moniter session 1 创建一个名称为1的session会话 然后下面的destination代表监听端口,source代表被监听端口 抓包的时候不是...
  • 交换机下ARP抓包分析

    2021-08-11 11:36:51
    可以检测IP是否冲突,当该发送的交换机的时候,交换机会进行广播,如果有同样的IP机器,则会对这个ARP进行响应,如果没有相同IP,则交换机下其他机器不进行响应(此时虽然这些机器接收到了ARP广播,但是目的IP...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 1,278
精华内容 511
关键字:

交换机端口镜像抓包