要想管理好一個網絡,網絡抓包分析器是必不可少的,但現在已經不再是HUB時代了,抓包就沒那麼容易了,但辦法總是會有的,就是鏡像端口的方法,把其他端口的資料拷貝一份到你指定的端口,這樣就可以抓包了.今天不講抓包,主要是講如何配置思科交換機鏡像端口為抓包做好準備.
用控制線連接配接上交換機,打開超級終端，如果交換機配置了遠端 ，那也可以直接telnet連接配接交換機進行配置。
例如,我想在f0/24端口上抓f0/1-23端口的包
配置如下:
Switch#conf t (進入全局配置模式)
Switch(config)#monitor session 1 destination interface fastEthernet 0/24(指定連接配接抓包主機的端口)
Switch(config)#monitor session 1 source interface f0/1 - 23 both(指定端口1-23,both是進出的包都抓)
很簡單的設定就可以了,但這裡有個小問題,就是做了鏡像端口,連接配接這個端口就變成單向接收模式了，那麼主機将無法上網了。那,如果想要遠端連接配接抓包怎麼辦呢?就在這台主機上再加一塊網卡就可以上網，也可以遠端了.
本文轉自 yhw85 51CTO部落格，原文連結：http://blog.51cto.com/yanghuawu/682088，如需轉載請自行聯系原作者