发布时间:2021-12-16 来源:win7旗舰版 浏览量:
网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。 在构建交换园区网的时候,我们经常用一些抓包工具对数据包进行分析,进行入侵检测.本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)为例,从理论到配置,讲述如果实现这一功能.如有不足或错误之处,欢迎读者指正与交流.一.什么是交换端口分析: 交换式端口分析器(SPAN)分析经过某个本地端口或VLAN的流量信息.SPAN发送一份流量的拷贝给连接安全设备的交换机端口.注意,一旦启用了SPAN,VSPAN或RSPAN,目标端口的STP*作就被禁止,可能会造成环路.另外,配置RSPAN之前要先定义一个RSPAN专用的VLAN.如果在VTP服务器上配置了RSPAN VLAN,那么VTP服务器自动将正确的信息传播给其他中间交换机;否则要确保每台中间交换机都配置的有RSPAN VLAN. SPAN的3种模式: 1.SPAN:源端口和目标端口都处于同一交换机,并且源端口可以是一个或多个交换机端口. 2.基于VLAN的交换式端口分析器(VSPAN):SPAN的一种变体,源端口不是物理端口,而是VLAN. 3.远程交换式端口分析器(RSPAN):源端口和目标端口处于不同的交换机. 二.配置步骤: 配置SPAN和VSPAN的步骤如下: 1.定义SPAN会话的源端口,对于Catalyst 3550交换机,会话数只支持两条,即1和2.还可以定义监听流量的方向,默认监听双向流量.如果需要多个源端口,重复该步骤: Aiko(config)#monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both] 2.定义SPAN会话的目标端口,要确保目标端口和源端口处于同一VLAN,并且每条SPAN会话只能有一个目标端口,还可以定义封装方式: Aiko(config)#monitor session {session-number} destination {interface interface} [encapsulation {dot1q|isl}] 3.限制要监视的VLAN.可以定义多个VLAN,以逗号或连字符相连.可选: Aiko(config)#monitor session {session-number} filter vlan {vlan-list} 配置RSPAN的步骤如下: 1.创建RSPAN专用的VLAN: Aiko(config)#vlan {vlan-id} 2.定义该VLAN为RSPAN VLAN: Aiko(config-vlan)#remote-span 3.定义源交换机的源端口.对于Catalyst 3550交换机,会话数只支持两条,即1和2,还可以定义监听流量的方向,默认监听双向流量: Aiko(config)#monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both] 4.定义源交换机的目标端口: Aiko(config)#monitor session {session-number} destination remote vlan {rspan-vlan-id} 5.定义目标交换机的源端口: Aiko(config)#monitor session {session-number} destination remote vlan {rspan-vlan-id} 6.定义目标交换机的目标端口: Aiko(config)#monitor session {session-number} destination {interface interface|vlan vlan-id} [rx|tx|both] 三.使用RSPAN监听交换机A连接服务器的端的实例: 交换机A配置如下: ! vlan 925 remote-span monitor session 1 source interface FastEthernet1/1 both monitor session 1 destination remote vlan 925 ! 交换机B配置如下: ! vlan 925 remote-span ! 交换机C配置如下: ! vlan 925 remote-span monitor session 1 source remote vlan 925 monitor session 1 destination interface Fastethernet 2/2 ! 网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。 |
xp系统如何激活cad2010?xp系统激活cad2010的办法
是一款绘图程序软件,支持演示的图形、渲染工具和强大的绘图和三维打印功能。我们在xp纯净版系统中安装
xp系统如何激活cad2010?xp系统激活cad2010的办法
是一款绘图程序软件,支持演示的图形、渲染工具和强大的绘图和三维打印功能。我们在xp纯净版系统中安装
WINXP系统电脑cad无法复制粘贴如何处理? - 雨林木风Win10系统下载官网
WINXP系统电脑cad无法复制粘贴如何解决?本文将给大家带来的方法,希望大家喜欢! 1、打开相
win7系统怎样调键盘 CapsLock键无法关闭win7笔记本大写技巧怎样办
CapsLock是用于开启和关闭大写功能的,这是大家都知道的事,但是有用户反馈的自己的win7 3