路由器端口镜像抓包(ensp端口镜像抓不到包)

大家好,今天小编来为大家解答路由器端口镜像抓包这个问题,ensp端口镜像抓不到包很多人还不知道,现在让我们一起来看看吧!

路由器端口镜像抓包(ensp端口镜像抓不到包)

一、h3c交换机端口修改命令

1、更改H3C设备的端口速率,需要使用H3C命令行界面(CLI)或网络管理软件进行配置。

2、使用H3CCLI进行速率配置的步骤如下:

3、进入要配置的端口视图。可以使用以下命令

4、其中,是您要配置的端口名称,例如GigabitEthernet1/0/1。

5、配置端口速率。可以使用以下命令:

6、其中,可以是以下值之一:

7、应用配置并保存配置。可以使用以下命令:

二、如何查看连接在路由器上的手机隐私信息

如果你的路由器支持数据镜像的话,通过抓取该手机上网的数据,有可能可以通过分析抓包文件来判断该手机型号,以及其他比较隐私的信息。

三、h3c交换机设置镜像口后,用wireshark怎么查看是否抓到包,菜鸟求解

1、无解,从交换机原理上来看,其它机器的数据包根本就不经过你所在的端口。什么样的抓包工具都不可能抓到。

2、除非,你用伪网关来欺骗其它电脑。例如P2P终结者。让其它电脑误以为你是网关,来实现数据包过滤的目的。

3、你还可以找到一些攻击交换机MAC列表的方式来实现你的目的。用大量虚假的MAC信息占满交换机MAC缓存区,这种方式可以让交换机无法保存正确的MAC列表,必然数据包会进行“广播”。

四、镜像交换机和普通交换机的区别

镜像交换机除了有两普通的交换机端口外还有一个专用的镜像端口,在工作时,两个普通端口用于连接设备和网络,镜像端口连接装有抓包软件的计算机,交换机将网络端口数据复制一份到镜像端口,抓包工具软件可以利用这些数据分析网络数据交换的情况,尤其在网络故障或遭到攻击时进行分析。

五、什么样的网络交换机可以支持多对多的端口镜像

不知道你多对多是什么意思。监控或者抓包的话你肯定做一对一或多对一,多对多没什么意义。但是做肯定是可以做,像你说的多个session就可以。通常cisco35系列以上都可以做,H3C等同等级的交换机也都可以做。

六、什么是路由器管理

1、对于网络管理员,必须要了解平时网络的使用情况,且在网络发生故障的时候快速判断网络故障,如蠕虫病毒攻击等。随着网络的增大和需要管理的机器增多,故障诊断和网络分析成了企业网以及网吧等网络管理人员较大工作量的内容。

2、我们可以通过上网监控的用户统计表,统计出当前有多少台设备在线。

3、用户统计表可以了解各个连接到hiper上的用户机器的ip地址和mac对应关系,以及该用户自从上线以来的接收和发送的包的数量,如果某个用户的下载的包的数量特别大,那么该用户可能在大量下载或者有其他攻击行为,这就提醒管理员注意。

4、通过系统状态―>端口统计,可以查看各个lan口,wan口和dmz口输入输出的字节数、广播包的数量,各个方向流量的平均速率,用bps和pps分别表示,wan口的输入相当于下载的流量,在网络内部流量比较正常的情况下,lan口的out应该和wan口的in比较接近,lan口的in和wan口的out比较接近。

5、我们可以很容易地了解到当前网络流量状态。

6、局域网内部的用户一旦使用多线程的软件或者有了攻击,那么在hiper上能看到它所占用的连接数、包括总连接数、当前连接数。

7、如果出现了失败的连接数,那么说明整个网络所需要的nat连接数已经超过系统的连接数,有2种可能的原因,一是攻击太多了,二若没有攻击,说明这个机器的性能已经不能适用,需要更换更好的设备;如果某些机器的超限的连接数比较多,那么多半这个用户有了dos攻击。

8、网络流量很高,在以太网中冲突比较多或者遭受到类似于blaster式的攻击,以前得依赖于一些高级的抓包软件或硬件来寻找故障,而且这种故障查找软件或硬件设备成本比较高昂,在使用交换机的网络里还得通过交换机的镜像口来操作,而很多公司都使用不止一台交换机,因此很不方便。

9、现在,在作为出口的路由器的hiper上,我们可以通过管理界面查看每个用户的行为,如查看用户是在使用www服务呢,还是通过msn聊天。同时也可以查看一些异常的行为,如某个机器不停地在往外发广播包或者它的目的地址是多播地址。

10、如果管理的机器比较多,可以通过hiper管理软件的查询界面,输入需要查询的对象,可以是内部网络的地址,也可以是外部网络的服务器地址。

关于路由器端口镜像抓包,ensp端口镜像抓不到包的介绍到此结束,希望对大家有所帮助。