Дзеркальне відображення на комутаторі HP (HP 2915-8G)

11

для нюхання мені потрібно відображати трафік на HP 2915. Як мені це робити?

hp switching

— Макс
джерело

Ви хочете нюхати пакети та користуватися утилітою на зразок Wireshark?

— bigbash

Чи допомогла вам якась відповідь? якщо так, то слід прийняти відповідь, щоб питання не з’являлося вічно, шукаючи відповідь. Крім того, ви можете надати та прийняти власну відповідь.

— Рон Моупін

12

Ви, звичайно, можете використовувати Port Mirroring з HP 2915. Інформацію про дзеркальне відображення портів можна знайти на сторінці B-23 в документації до 2915 .

Ви зможете призначити моніторинг вхідного та вихідного трафіку на окремих портах, групах портів, статичних магістралях портів та одній статичній VLAN.

Приклад призначити порт в якості моніторингового порту:

ProCurve (конфігурація) # дзеркальний порт 8

Видалення порту 8 як порту моніторингу:

ProCurve (конфігурація) # немає дзеркального порту

Після призначення порту монітора ви можете вибрати вихідні інтерфейси:

ProCurve (конфігурація) # int 1-4, монітор

Показувати поточний монітор (на ньому відображатиметься, який порт - це порт монітора, який називається дзеркальним портом, та які джерела контролюються)

ProCurve (конфігурація) # показ монітора

— бігбаш
джерело

5

Кращим терміном було б "дзеркальне відображення порту". Ця концепція, як правило, є універсальною серед товарів-постачальників. (Cisco назвав би їх SPAN, але це по суті те саме). Ви берете цілий ряд портів або VLAN та просто копіюєте весь трафік на порт призначення, де ви підключите ПК за допомогою дроту.

Спробуйте цю нитку - це не повне вичерпне проходження, але це направить вас у правильному напрямку. Незважаючи на це, пошук таких термінів, як "HP Port Mirroring" повинен дати кращі результати.

— Мердін
джерело