Bài viết sưu tầm

Sơ đồ:

Mô tả: Chúng ta có thể phân tích lưu lượng đến một cổng khác của switch dùng SPAN (Switched Port Analyzer) để gửi bản sao của lưu lượng đến một cổng khác của switch đã kết nối với một thiết bị giám sát. SPAN thực hiện sao chép lưu lượng được gửi nhận trên một hay nhiều cổng nguồn & gửi đến cổng đích để thực hiện phân tích.

Cấu hình:

• Cấu hình cổng nguồn với lưu lượng vào sẽ được sao chép:

SW(config)# monitor session 1 source interface f0/1 both

• Cấu hình cổng đích sẽ nhận bản sao của lưu lượng:

SW(config)# monitor session 1 destination interface f0/3

• Trạng thái của cổng đích:

SW# show interface f0/3

…

Có thể dùng Wireshark được cài trên thiết bị giám sát để thực hiện phân tích.

Chọn cổng trên thiết bị giám sát để xử lý lưu lượng.

Trên PC1 thực hiện ftp (đảm bảo dịch vụ ftp được cài) đến PC2.

Quan sát lưu lượng được gửi đến cổng đích.