思科监控目标端口

Question

在CISCO 3750交换机上使用会话监控器命令：

监控会话1目标接口fastethernet /

我们可以将所需的流量重定向到已经拥有实时服务实时流量的接口吗？或实时服务不能使用目标端口？

事先知道。

Answer 1

简单，使用 Wireshark ，但不要将快速以太网用作目标端口，而是将其用作.pcap文件的来源

1. 下载Wireshark
2. telnet或ssh到您的交换机
3. 监控会话1来源井（您希望嗅到流量的端口）
4. 监控会话1目的地fastethernet（您的端口连接到终端设备）
5. 如果操作正确，您当前的学期应该冻结，不要只是打开一个新学期。
6. 打开wireshark
7. 禁用并重新启用网络适配器以刷新网络数据包

您将能够看到当前正在所需界面上运行的所有流量，您可以使用任何捕获，但思科建议使用Wireshark，因为它被大多数网络分析师使用并且更易于使用，并且强大的社区支持您的Wireshark问题，好吧:)）

Answer 2

您将能够使用这些统计信息来监视您的端口接口：

• 使用监控应用程序，例如 Wireshark
• 您可以在Cisco IOS命令行中使用top talker命令查看界面的实时流量
• 最后，最好的方法是在您的Cisco IOS设备上运行 NetFlow 并检查实时流量。

带有manageEngine的NetFlow

NetFlow分析器ManageEngine

带有SlorWinds的NetFlow

NetFlow分析器SolarWinds