1.登录交换机,找一个合适的空闲端口,作为观察口(观察口的端口速率至少与镜像口持平)
#observing-port 1 interface GigabitEthernet 0/0/6 (将G0/0/6作为观察口,编号为3)
全局下:
2.进入异常流量端口,将镜像口的流量镜像到观察口
需求:
一台笔记本(安装有wireshark软件),网线
把网线一端接入电脑,另一端接入抓包设备口
打开wireshark软件
这时可以看到该口的网络流量波动。打开箭头所指的选项,设置抓包参数。
1.登录交换机,找一个合适的空闲端口,作为观察口(观察口的端口速率至少与镜像口持平)
#observing-port 1 interface GigabitEthernet 0/0/6 (将G0/0/6作为观察口,编号为3)
全局下:
2.进入异常流量端口,将镜像口的流量镜像到观察口
需求:
一台笔记本(安装有wireshark软件),网线
把网线一端接入电脑,另一端接入抓包设备口
打开wireshark软件
这时可以看到该口的网络流量波动。打开箭头所指的选项,设置抓包参数。
转载于:https://www.cnblogs.com/guizjiang/p/11497070.html