另一个方法生成港口和捕获流量Cisco交换机

我最近遇到了另一种跨交通在Cisco交换机端口。这是新因为我通常只使用VACL捕获交通生成。我发现它在阅读最新的版本说明思科ip版本6.2 (1)E3刚刚发布的。这个ip版本包括吨IPv6特性和签名引擎。我不知道什么是我最喜欢的获取方法,VACL捕获,目前不支持IPv6流量。捕捉IPv6交通强迫你使用一些珍贵的一些跨会话。IPS发行说明他们文档分散你的跨会话比通常更多的港口之一。它的工作原理是这样的:以下配置使用一个跨会话发送的所有交通在任何指定的所有指定端口的vlan。每个端口配置只允许特定VLAN或VLAN。因此你可以发送数据从不同的vlan不同传感器或虚拟传感器有一个跨度配置行:

!请先清除所有主干vlan从跨目的地。明确树干4/1-4 1 - 4094 !下一个配置每个跨度与一个或多个目的港你想要发送的树干vlan的进行分析。vlan配置将不被发送到该端口。树干4/1 dot1q 930集树干4/2 dot1q 932集树干4/3 dot1q 960集树干4/4 dot1q 962 !完成通过设置跨源。它将发送到多个端口和捕获多个vlan设定跨度930,932,960,962 4/1-4

任何人都有使用这种类型的生成的经验吗?还有其他生成技巧分享吗?

这里给出的意见和信息是我的个人观点,而不是我的雇主。

从杰米Heary更多: 信用卡略读:小偷如何窃取你的信用卡信息在你不知道的情况下 思科进入拥挤的AV和DLP客户市场 思科新ASA代码可以安全地把思科IP电话与你去任何地方 思科目标赛门铁克,McAfee新的杀毒软件客户端 谷歌的Chrome引发安全担忧,尝起来像鸡爪>去 杰米的博客 更多关于安全的文章。

*

*

*

*

*