交换机配置monitor session将进出端口数据复制到其他端口抓包的问题

yinhe_0501 · 发表于 2015-1-2 20:33:00

本帖最后由 yinhe_0501 于 2015-1-2 20:34 编辑

用GNS3模拟的：拓扑图：R1-----------------SWITCH---------------------R2
                                                                        |
                                                                        |
                                                                     桥接PC

R1连接到交换机的端口f0/0
桥接PC的端口是f0/15
在配置交换机之前，R1，R2和真机都互通
、、、、、、、、、、
交换机配置：
monitor session 1 source interface Fa0/0
monitor session 1 destination interface Fa0/15

、、、、、、、、、
配置之后桥接真机的端口变成了：
SW#show int f0/15
FastEthernet0/15 is up, line protocol is down (monitoring)

然后，R1和R2都无法与真机通信了。
然后运行抓包软件，选择桥接到PC的网卡，在R2上pingR1，无法抓取ping包
再然后，在真机和switch之间的连线上右键运行抓包工具wireshark，却能抓到ping包，
这是为什么？

总不可能真实环境中在网线上右键吧，难道我配错了？求教大神

Leonnnoel · 发表于 2015-1-2 20:33:01

monitor session的destination端口默认只能收发SAPＮ流量，可以在后面加参数ｉｎｇｒｅｓｓ使其能收发其他流量
monitor session 1 destination interface Fa0/15 ingress vlan 1
如果你把PC放到其他VLAN,ingress后面就改成相应的VLAN,再看看能不能通信

84983251 · 发表于 2015-1-2 22:15:30

本帖最后由 84983251 于 2015-1-2 22:22 编辑

镜像端口会过滤掉端口收到的一切流量因为抓包本来就是要分析被镜像端口的流量如果自己本地也要处理流量那么会对镜像的流量产生干扰影响镜像结果·

duilie1111 · 发表于 2015-1-3 00:35:55

拿分走人呵呵，楼下继续！

leilei123056 · 发表于 2015-1-3 08:37:48

拿分走人呵呵，楼下继续！

leilei123056 · 发表于 2015-1-3 08:38:14

拿分走人呵呵，楼下继续！

Rockyw · 发表于 2015-1-3 10:52:38

路过了解一下

yinhe_0501 · 发表于 2015-1-3 14:00:07

84983251 发表于 2015-1-2 22:15
镜像端口会过滤掉端口收到的一切流量因为抓包本来就是要分析被镜像端口的流量如果自己本地也要处理流量 ...

我本地真实PC当然要处理流量，要不我怎么抓取？难道像实验一样在连接真实PC网卡的线上右键？
还有我奇怪的是为什么在线上右键能抓取，但在PC上却不能抓取，流量明明已经过来了

yinhe_0501 · 发表于 2015-1-3 14:03:16

Leonnnoel 发表于 2015-1-3 00:35
monitor session的destination端口默认只能收发SAPＮ流量，可以在后面加参数ｉｎｇｒｅｓｓ使其能收发其他 ...

没有 ingress 这个参数。
我是按照CCNP TSHOOT 认证考试指南夏俊杰译的书上做的，只有这两条命令，除了端口号不一样，与这个实验不相关的任何配置都没有加

84983251 · 发表于 2015-1-4 15:18:29

yinhe_0501 发表于 2015-1-3 14:03
没有 ingress 这个参数。
我是按照CCNP TSHOOT 认证考试指南夏俊杰译的书上做的，只有这两条命令，除 ...

本地是要装抓包软件的·因为SPAN的流量已经被镜像到与PC相连的交换机端口上去了··PC只能抓包分析无法发送流量你可以看到PC网卡属性收到了大量的报文

84983251 · 发表于 2015-1-4 15:18:44

yinhe_0501 发表于 2015-1-3 14:03
没有 ingress 这个参数。
我是按照CCNP TSHOOT 认证考试指南夏俊杰译的书上做的，只有这两条命令，除 ...

本地是要装抓包软件的·因为SPAN的流量已经被镜像到与PC相连的交换机端口上去了··PC只能抓包分析无法发送流量你可以看到PC网卡属性收到了大量的报文

fengyuzhuifeng · 发表于 2015-1-8 10:02:15

实际上，你这个实验，在真实环境下，你的PC应该是开启了抓包软件，然后将软件关联到你的接收网卡的。然后f0/15接口会将你R1上的数据全都发给你的网卡，然后抓包软件通过监控你的网卡来得到数据。

yinhe_0501 · 发表于 2015-1-25 19:23:16

84983251 发表于 2015-1-4 15:18
本地是要装抓包软件的·因为SPAN的流量已经被镜像到与PC相连的交换机端口上去了··PC只能抓包分析无法 ...

我当然装了抓包软件，就是没有抓到我才来问的，晕死

yinhe_0501 · 发表于 2015-1-25 19:28:37

最佳答案是任意乱给的？没有解决我的问题也叫最佳答案，算了，最佳就最佳吧

账号		自动登录	找回密码
密码			论坛注册

[求助] 交换机配置monitor session将进出端口数据复制到其他端口抓包的问题

最佳答案

浏览过的版块

客服中心

投诉建议