Cisco设备做流量监控的方法

方法一:HUB(方法太简单。。。略)
  
  方法二:TAP(太专业了。。还要另外投资)
  
  方法三:SPAN(就是大家常说得Port Mirror或者Port Monitor)
  
  1。Cat2900XL/3500XL
  2900XL(config)#interface fastethernet 0/24  //进入接口配置模式下
  2900XL(config)#port monitor fastethernet 0/1 //配置f0/1为被监视得端口
  2900XL(config)#port monitor fastethernet 0/2 //配置f0/2为被监视得端口
  
  通过上面得配置就可以把进出f0/1和f0/2两个端口得流量镜像到f0/24
  
  通过
  show port monitor可以参看交换机得SPAN配置情况
  
  2。Cat2950/3550/3750
  3550(config)#monitor session 1 source interface f0/1 - 3 rx
  //指定SPAN session组号为1,源端口为f0/1-f0/3,对进这三个端口的流量
  //rx-->指明是进端口得流量,tx-->出端口得流量 both 进出得流量
  3550(config)#monitor session 1 destination interface f0/4
  //指定监视端口为f0/4
  
  3。Cat4000/6500 with CatOS
  set span命令
  cat4k#set span 1/2 1/3
  //把1/2得流量镜像到1/3
  
  4。Cat4500/6500 with IOS
  同2--Cat2950/3550/3750
  
  方法四:VACL
  VACL=VLAN ACL=Security ACL
  只能在Cat6500上使用
  
  CatOS:
  c6509 (enable) set security acl ip MyCap permit tcp any any eq 443
  c6509 (enable) set security acl ip MyCap permit tcp any eq 443 any
  c6509 (enable) set security acl ip MyCap permit ip any any capture
  //排除所有访问443端口的流量,其他流量都是感兴趣的
  c6509 (enable) commit security acl MyCap
  //定义一个security ACL的name
  c6509 (enable) set security acl map MyCap 100,101
  //把security ACL应用到vlan 100和101上
  c6509 (enable) set security acl capture-ports 3/1
  //把capture的流量镜像到3/1端口上
  
  IOS:
  
  c6509(config)# access-list 100 permit ip any any
  c6509(config)# vlan access-map MyCap 10
  c6509(config-access-map)# match ip address 100
  c6509(config-access-map)# action forward capture
  c6509(config)# vlan filter MyCap vlan-list 200 , 201
  c6509(config)# interface gi3/1

  c6509(config-if)# switchport capture











本文转自loveme2351CTO博客,原文链接:http://blog.51cto.com/loveme23/8098 ,如需转载请自行联系原作者





本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/257021.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

python数据结构_(列表)大O性能_学习笔记(2)

1.列表 1)一般列表操作命令的复杂度(准确来说是函数的复杂度) 2)时间计算(timeit模块和Timer对象) 要捕获我们的每个函数执行所需的时间,我们将使用 Python 的 timeit 模块。timeit 模块旨在 …

学习C++不要纠结了

阿里,腾讯2家公司均工作过。处理高并发的底层基本都是使用C来完成的,腾讯确实90%的程序员都是C程序员,而且基本每个C程序员都有2本砖头书---unix 环境高级编程 和 C Primer。 阿里大部分程序员都是JAVA程序员,但在关键的节点还是会…

找到你的位置(JS在页面中的位置)最常用的方式是在页面中head部分放置script元素,浏览器解析head部分就会执行这个代码,然后才解析页面的其余部分...

找到你的位置&#xff08;JS在页面中的位置&#xff09; 我们可以将JavaScript代码放在html文件中任何位置&#xff0c;但是我们一般放在网页的head或者body部分。放在<head>部分 最常用的方式是在页面中head部分放置<script>元素&#xff0c;浏览器解析head部分就…

国内主流.NET CMS系统整理

现在只要想做一个网站&#xff0c;马上就想到去下载一个cms来改&#xff0c;方便&#xff0c;快速&#xff0c;现如今在网上随便搜索下CMS都出现几十个不一样的品牌&#xff0c;有php的、java的、.net的&#xff0c;功能上也是各有千秋&#xff0c;如何选择一个比较适合自己的C…

数据库的事务级别介绍与操作

关系型数据库都具有一套事务级别&#xff0c;以前的开发和学习过程我很少关注过这个概念&#xff0c;今天搜集了一些资料&#xff0c;在 结合spring声明式事务学习的同时&#xff0c;总结一下数据库的事务级别与操作。 READ-UNCOMMITTED: 未提交读 会出现脏读、不可重复读、幻读…

中国做图像处理的公司

&#xff08;1&#xff09; 北京北方猎波科技有限公司&#xff1a;http://www.northwh.com/beifangliebo/main1.html 红外探测成像产品 &#xff08;2&#xff09; 深圳超多维光电子有限公司北京分公司&#xff1a;http://www.superd.com.cn 立体显示设备 &#xff08;3&…

[ilink32 Error] Error: Unresolved external 'SendARP'

[ilink32 Error] Error: Unresolved external SendARP referenced from E:\APPOBJ\KSRGETMAC.OBJ #pragma link "iphlpapi.lib" 转载于:https://www.cnblogs.com/cb168/p/5573478.html

3.cocos2dx它Menu,由menu为了实现场景切换

&#xfeff;&#xfeff;1 头文件 TMenu.h #ifndef __TMENU_H__ #define __TMENU_H__ #include "cocos2d.h" USING_NS_CC; class TMenu :public CCLayer { public: static CCScene * scene(); CREATE_FUNC(TMenu); bool init(); CCMenu * menu; void menuCallback(C…

Difference: throw or throw ex?

Difference: throw or throw ex? 主要区别在于throw出的堆栈详细程度。 throw ex只是抛出在当前代码处的错误。 throw 能够更进一步&#xff0c;抛出内部调用的具体错误。 Just for demonstrating, if you have classes in C# as follows: using System;namespace WindowsAppl…

学习笔记01:1.1 基于概率的信任

基于概率的信任 大数定律&#xff1a;当样本数量越来越多时&#xff0c;预测事件也就越来越接近于真实的事件&#xff0c;事件出现的频率无穷地接近事件发生的概率建模检验&#xff1a;人工规则->学习模型&#xff0c;数据少则重视先验&#xff0c;数据多则重视后验给予概率…

人工智能数学基础知识

方差的概念与计算公式&#xff0c;例1 两人的5次测验成绩如下&#xff1a;X&#xff1a; 50&#xff0c;100&#xff0c;100&#xff0c;60&#xff0c;50 E(X)72&#xff1b;Y&#xff1a; 73&#xff0c; 70&#xff0c; 75&#xff0c;72&#xff0c;70 E(Y)72。平均成绩相同…

学习笔记02:直播串讲——3/22

去 就 就 就 接近 就 就 接近

认真分析mmap:是什么 为什么 怎么用

mmap基础概念 mmap是一种内存映射文件的方法&#xff0c;即将一个文件或者其它对象映射到进程的地址空间&#xff0c;实现文件磁盘地址和进程虚拟地址空间中一段虚拟地址的一一对映关系。实现这样的映射关系后&#xff0c;进程就可以采用指针的方式读写操作这一段内存&#xff…

数据库子查询

子查询&#xff0c;又叫做嵌套查询。 将一个查询语句做为一个结果集供其他SQL语句使用&#xff0c;就像使用普通的表一样&#xff0c;被当作结果集的查询语句被称为子查询。 子查询有两种类型&#xff1a; 一种是只返回一个单值的子查询&#xff0c;这时它可以用在一个单值可以…

摄像头资料

https://blog.csdn.net/u013749068/article/details/79463736

配置vim在源代码中自动添加作者信息

每个程序员都有自己心爱的代码编辑和查看工具&#xff0c;相信不少Linux下的程序员都喜欢用Vim&#xff0c;尽管Vim没有SourceInsight这种依托于桌面环境的编辑器看起来那样强大&#xff0c;但是Vim的高效、简洁以及强大的可配置性都让它吸引了无数忠实的fans。 很多编辑器都支…

paddle模块的详细介绍

https://blog.csdn.net/hua111hua/article/details/89415396

[CareerCup] 2.4 Partition List 划分链表

2.4 Write code to partition a linked list around a value x, such that all nodes less than x come before all nodes greater than or equal to x. LeetCode上的原题&#xff0c;请参见我之前的博客Partition List 划分链表。转载于:https://www.cnblogs.com/grandyang/p/…

sdl的缩放问题

SDL是一种既是开源的&#xff0c;也是跨平台的多媒体开发包&#xff0c;在各种平台上应用很广&#xff0c;经常和FFMPEG等解码器同时使用。对于在windows mobile等缺乏通用播放器的平台来说&#xff0c;是一种很好的选择。网上很多代码&#xff0c;介绍SDL的用法&#xff0c;主…