Dublowanie portów na przełączniku HP (HP 2915-8G)

11

do celów wąchania muszę wykonać kopię lustrzaną ruchu na HP 2915. Jak mam to zrobić?

hp switching

— Max
źródło

Czy chcesz wąchać pakiety i korzystać z narzędzia takiego jak Wireshark?

— bigbash

Czy jakaś odpowiedź ci pomogła? jeśli tak, powinieneś zaakceptować odpowiedź, aby pytanie nie wyskakiwało wiecznie, szukając odpowiedzi. Alternatywnie możesz podać i zaakceptować własną odpowiedź.

— Ron Maupin

12

Z pewnością możesz używać Port Mirroring w HP 2915. Informacje na temat kopii lustrzanej portów można znaleźć na stronie B-23 w dokumentacji 2915 .

Będziesz mógł wyznaczyć monitorowanie ruchu przychodzącego i wychodzącego na poszczególnych portach, grupach portów, statycznych liniach portów i jednej statycznej sieci VLAN.

Przykład przypisania portu jako portu monitorowania:

ProCurve (config) # mirror-port 8

Usuwanie portu 8 jako portu monitorowania:

ProCurve (config) # no mirror-port

Po przypisaniu portu monitora możesz wybrać interfejsy źródłowe:

ProCurve (config) # int 1-4, monitor

Aby wyświetlić bieżący monitor (wyświetli się, który port jest portem monitorowania, zwanym portem lustrzanym i jakie są monitorowane źródła)

ProCurve (config) # pokaż monitor

— bigbash
źródło

5

Lepszym terminem byłoby „dublowanie portów”. Ta koncepcja jest ogólnie uniwersalna wśród produktów sprzedawców. (Cisco nazwałoby ich SPAN, ale w gruncie rzeczy to to samo). Bierzesz szereg portów lub sieci VLAN i po prostu kopiujesz cały ruch do portu docelowego, gdzie można podłączyć komputer z Wireshark.

Wypróbuj ten wątek - nie jest to kompletny wyczerpujący przewodnik, ale wskaże ci właściwy kierunek. Niezależnie od tego wyszukiwanie haseł typu „HP Port Mirroring” powinno dać lepsze wyniki.

— Mierdin
źródło