Всем Привет!
Есть вопрос, как нужно снимать трэйсы etheral-ом со свича, чтобы можно было увидеть overhead в котором указан номер тэга о принадлежности фрэйма к определенному VLAN и значением COS?

• Ethereal, COS & L2 Overhead,Борис Иванович, 07:48 , 03-Фев-09
  • Ethereal, COS & L2 Overhead,Basil, 09:05 , 03-Фев-09
    • Ethereal, COS & L2 Overhead,Борис Иванович, 11:04 , 03-Фев-09
    • Ethereal, COS & L2 Overhead,GolDi, 11:05 , 03-Фев-09
      • Ethereal, COS & L2 Overhead,Борис Иванович, 12:36 , 03-Фев-09
        • Ethereal, COS & L2 Overhead,GolDi, 13:05 , 03-Фев-09

>Всем Привет!
>Есть вопрос, как нужно снимать трэйсы etheral-ом со свича, чтобы можно было
>увидеть overhead в котором указан номер тэга о принадлежности фрэйма к
>определенному VLAN и значением COS?

Если быть точнее, то мне надо заснифирить фрэйм с заголовком 802.1q

>>Всем Привет!
>>Есть вопрос, как нужно снимать трэйсы etheral-ом со свича, чтобы можно было
>>увидеть overhead в котором указан номер тэга о принадлежности фрэйма к
>>определенному VLAN и значением COS?
>
>Если быть точнее, то мне надо заснифирить фрэйм с заголовком 802.1q

НА Каталисте нужно настроить SPAN порт, т.е. порт в который будет зеркально будлироваться трафика с выбранных портов. В общем случае вылядит так:
conf t
mon ses 1 source int gi0/1 - порт(ы) откуда снимаем трафик
mon ses 1 dest int gi0/2 - порт в каторый зеркалируем трафик

В порт gi0/2 должен быть включен ноут или комп.
Более точную настройку приминительно к вашему железу можно найти на cisco.com по слову span.

ЗЫЖ: Ethereal уже как бы не свободный продукт, пользуйте wireshark :)

>[оверквотинг удален]
>conf t
>mon ses 1 source int gi0/1 - порт(ы) откуда снимаем трафик
>mon ses 1 dest int gi0/2 - порт в каторый зеркалируем трафик
>
>
>В порт gi0/2 должен быть включен ноут или комп.
>Более точную настройку приминительно к вашему железу можно найти на cisco.com по
>слову span.
>
>ЗЫЖ: Ethereal уже как бы не свободный продукт, пользуйте wireshark :)

Так я и делал настройки мироринга порта (SPAN) и трафик сыпался мне на ноут и более того снифирил я транковый порт, т.е. трафик должен был сыпаться с заголовками 802.1q...

>[оверквотинг удален]
>conf t
>mon ses 1 source int gi0/1 - порт(ы) откуда снимаем трафик
>mon ses 1 dest int gi0/2 - порт в каторый зеркалируем трафик
>
>
>В порт gi0/2 должен быть включен ноут или комп.
>Более точную настройку приминительно к вашему железу можно найти на cisco.com по
>слову span.
>
>ЗЫЖ: Ethereal уже как бы не свободный продукт, пользуйте wireshark :)

Да и не забыть чтобы карточка в ноуте понимала 802.1q

>
> Да и не забыть чтобы карточка в ноуте понимала 802.1q

А как сделать, чтобы карточка понимала 802.1q? Это решается с помощью софта или необходимо аппаратное решение?

>
>>
>> Да и не забыть чтобы карточка в ноуте понимала 802.1q
>
>А как сделать, чтобы карточка понимала 802.1q? Это решается с помощью софта
>или необходимо аппаратное решение?

Аппаратно + драйвера от неё.