若需要監聽特定的網路設備 , 來做分析的話 , 必須把被監聽跟收集資料
的設備在 SWITCH 上作設定。把所有經過被監聽對象的網路流都複製到
指定的設備上。
此篇文章以 CISCO 的 SWITCH 作為範例。
===================================================
User Access Verification
Password:
4507R-1＃en
Password:
4507R-1#
4507R-1#config
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line. End with CNTL/Z.
設定 source
指令 ：monitor session x source interface gigabitEthernet x/x
範例如下
4507R-1(config)#monitor session 1 source interface gigabitEthernet Gi3/19
設定 destination
指令 ：monitor session x destination interface gigabitEthernet x/x
範例如下
4507R-1(config)#monitor session 1 destination interface gigabitEthernet Gi3/18
PS : x/x 請寫上 PORT的位置，如 Gi3/19 (第3張卡片的第 19 port)
session X 其 Ｘ 值 要一致 , 這樣視為一個完整的來源跟目的地 .
查看設定狀況 :
指令 : show monitor (detail)
範例如下圖所示 :
大功告成
