BloggerAds

2015年12月3日 星期四

Cisco Nexus 3064 Switch 封包收集設定

From: Polin Wei

Nexus SW 設定

switch(config)# monitor session 1
switch(config-monitor)# source interface port-channel 10 both
switch(config-monitor)# destination interface ethernet 1/#
switch(config-monitor)# no shut
switch(config-monitor)# int ethernet 1/#
switch(config-if)# switchport monitor

#為設定要收取封包的 port
設定完成後可以執行下列指令確認 session:
switch#show monitor session 1

WireShark 下載

要下載 WireShark,可以到這個網址: https://www.wireshark.org/
其中可以設定要看電腦的哪一張網卡,比較特別的是要在
Edit -> Preferences -> Capture 的設定裡面,Capture packets in promiscuous mode 要選取。
這樣電腦才會忽略 packet 的 MAC 比對,進而達到收取封包的目的。




收取的封包可以在 Capture -> Option 裡的 Output 設定將其存成一個檔案。


收取的封包可以在 Capture -> Option 裡的 Output 設定將其存成一個檔案。

 

沒有留言:

張貼留言