1. 程式人生 > >17-SPAN:Switch port analyzer //GNS3 2.1.5

17-SPAN:Switch port analyzer //GNS3 2.1.5

sequence 端口 word color pro des 接口 nag net

一、實驗拓撲:
技術分享圖片
二、實驗要求:
1、監控SW1的f1/0端口收發報文,從f1/2接口丟出去;剛好在f1/2和雲之間啟動了抓包軟件,此時可以看到R1、R2之間通信的所有流量;
2、R1#ping R2,查看抓包是否可以看到?
3、R1上開啟telnet功能,R2上遠程telnet R1,抓包是否有telnet流量?
4、R2遠程登錄R1後輸入的所有命令都可以看到?
三、命令部署:
1、R1、R2命令部署:
R1(config)#int f0/0
R1(config-if)#no shutdown
R1(config-if)#ip add 100.1.1.1 255.255.255.0

R1(config)#username aa password bb

R1(config)#line vty 0 4
R1(config-line)#login local

R2(config)#int f0/0
R2(config-if)#no shutdown
R2(config-if)#ip add 100.1.1.2 255.255.255.0
2、SW1命令部署:
ESW1(config)#no monitor session 1
ESW1(config)#no monitor session 2
This platform only supports 1 sessions
This platform only supports 1 sessions

ESW1(config)#monitor session 1 source interface f1/0 - 1 both //received的縮寫是:rx,transmitted的縮寫是:tx

ESW1(config)#monitor session 1 destination interface f1/2
四、驗證:
R1#ping 100.1.1.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 100.1.1.2, timeout is 2 seconds:.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 20/24/32
技術分享圖片
R2#telnet 100.1.1.1
Trying 100.1.1.1 ... Open
User Access Verification
Username: aa
Password:
R1>
技術分享圖片
技術分享圖片

結論:R2遠程登錄R1後,任何命令操作都能看到
技術分享圖片

17-SPAN:Switch port analyzer //GNS3 2.1.5