URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 7518
[ Назад ]

Исходное сообщение
"Аля tcpdump"
Отправлено deMan , 18-Мрт-05 17:54

Скажите пожалуйста есть ли в Cisco IOS что то на подобии tcpdump в Unix. Чтоб также можно было смотреть пакеты проходящие через интерфейс?
Благодарен.

Содержание

Аля tcpdump,roger, 18:30 , 18-Мрт-05
- Аля tcpdump,deMan, 18:46 , 18-Мрт-05
  - Аля tcpdump,roger, 19:44 , 18-Мрт-05
Аля tcpdump,toor99, 20:01 , 18-Мрт-05
- Аля tcpdump,Dd, 10:52 , 19-Мрт-05
  - Аля tcpdump,roger, 20:08 , 19-Мрт-05
    - Аля tcpdump,Volume, 20:32 , 20-Мрт-05
    - Аля tcpdump,deMan, 18:02 , 21-Мрт-05
      - Аля tcpdump,roger, 22:37 , 21-Мрт-05

Сообщения в этом обсуждении

"Аля tcpdump"
Отправлено roger , 18-Мрт-05 18:30

>Скажите пожалуйста есть ли в Cisco IOS что то на подобии tcpdump
>в Unix. Чтоб также можно было смотреть пакеты проходящие через интерфейс?
>
>Благодарен.

Посмотри SPAN

"Аля tcpdump"
Отправлено deMan , 18-Мрт-05 18:46

>>Скажите пожалуйста есть ли в Cisco IOS что то на подобии tcpdump
>>в Unix. Чтоб также можно было смотреть пакеты проходящие через интерфейс?
>>
>>Благодарен.
>
>Посмотри SPAN
А чуток подробней можна. Пожалуста.

"Аля tcpdump"
Отправлено roger , 18-Мрт-05 19:44

>>>Скажите пожалуйста есть ли в Cisco IOS что то на подобии tcpdump
>>>в Unix. Чтоб также можно было смотреть пакеты проходящие через интерфейс?
>>>
>>>Благодарен.
>>
>>Посмотри SPAN
>
>А чуток подробней можна. Пожалуста.

http://www.cisco.com/en/US/partner/products/hw/switches/ps49...
Работает на всей линейке продуктов.

"Аля tcpdump"
Отправлено toor99 , 18-Мрт-05 20:01

>Скажите пожалуйста есть ли в Cisco IOS что то на подобии tcpdump
>в Unix. Чтоб также можно было смотреть пакеты проходящие через интерфейс?
debug ip (tcp/udp/icmp/и т.п.) не подойдет?

"Аля tcpdump"
Отправлено Dd , 19-Мрт-05 10:52

access list в нем нужные протоколы
потом debug ip и номер листа как то так

"Аля tcpdump"
Отправлено roger , 19-Мрт-05 20:08

>access list в нем нужные протоколы
>потом debug ip и номер листа как то так
Debug не даст тебе информации по том что содержит тот или иной пакет. Он просто говорит о факте прохождения через маршрутизатор пакета. И к тому же не рекомендуется применять его в production evironment. SPAN же в свою очередь не будет создавать загрузки CPU и позволяет намного лучше мониторить траффик.

"Аля tcpdump"
Отправлено Volume , 20-Мрт-05 20:32

>>access list в нем нужные протоколы
>>потом debug ip и номер листа как то так
>
>Debug не даст тебе информации по том что содержит тот или иной
>пакет. Он просто говорит о факте прохождения через маршрутизатор пакета. И
>к тому же не рекомендуется применять его в production evironment. SPAN
>же в свою очередь не будет создавать загрузки CPU и позволяет
>намного лучше мониторить траффик.
для этого нужно еще и оконечное устройство. снифер, ids итд
уточните на какой железке вам это нужно?

"Аля tcpdump"
Отправлено deMan , 21-Мрт-05 18:02

>Debug не даст тебе информации по том что содержит тот или иной
>пакет. Он просто говорит о факте прохождения через маршрутизатор пакета. И
>к тому же не рекомендуется применять его в production evironment. SPAN
>же в свою очередь не будет создавать загрузки CPU и позволяет
>намного лучше мониторить траффик.
SPAN это хорошо. Но скажите что это такое и с чем его едят?
Спасибо

"Аля tcpdump"
Отправлено roger , 21-Мрт-05 22:37

>>Debug не даст тебе информации по том что содержит тот или иной
>>пакет. Он просто говорит о факте прохождения через маршрутизатор пакета. И
>>к тому же не рекомендуется применять его в production evironment. SPAN
>>же в свою очередь не будет создавать загрузки CPU и позволяет
>>намного лучше мониторить траффик.
>
>SPAN это хорошо. Но скажите что это такое и с чем его
>едят?
>Спасибо

http://www.cisco.com/en/US/products/hw/switches/ps628/produc...