需要监控旧cisco路由器上的流量

Question

我有一台带有ios 12.4（10）的旧2800系列路由器，我需要监控接口上的流量。问题是安装的ios版本不支持流量捕获。我想更新ios，但我不是运行该项目的人。我没有找到任何捕获我的ios版本的方法。

我的解决方案是在节点上运行tcpdump到交换机。唯一的问题是，该服务器没有tcpdump，我无法安装它。下一个解决方案是从源代码编译并从usb运行tcpdump（证明有点棘手）。我的下一个方法是远程登录路由器，查看流量，并保存到文件。不幸的是，我不知道执行该命令的命令，并且cisco支持站点上的所有命令都适用于较新的ios版本。

我不是网络大师，我对ios命令非常不熟悉。我需要一种方法来监控节点和路由器之间的流量。

供参考：

当我说监视器时，我的意思是我想看到标题，目的地，端口等，而不仅仅是数据包记帐。

Answer 1

我认为路由器无法满足您的要求。但是，如果您使用cisco开关将路由器连接到主机，则可以镜像（在新交换机上称为“Span端口”）端口或vlan到另一个端口并在那里嗅探数据。

由于我不知道您的交换机型号，我只能指向this cisco doc列出所有这些的配置。

希望这有帮助， 亚历

Answer 2

确切的型号是什么？我以为2800应该是路由器，而不是交换机。 如果它是路由器，你可以使用netflow来查看IP和端口（但不是完整的头部），另一个选项是debug ip packet，但是你必须小心不要通过大量的调试来杀死路由器。