SNIFFER监控配置实例

来源：互联网发布：java前景编辑：程序博客网时间：2024/05/23 19:17

案例名称

在CISCO 4506交换机上配置端口镜像，使用SNIFFER 对企业网流量进行监控

设备型号

CISCO 4506 四台，SCM-4506-A 和 SCM-4506-B是核心交换机，互为热备

OA-4506-A和OA-4506-B是汇聚交换机。

CISCO 2950交换机若干台，用于接入层，我的项目实际实施时，用了80多台2950

SNIFFER监控服务器，安装WINXP 或WIN2003 操作系统都可以。内存要大，否则监控过程中进行抓包时，会死机或是蓝屏。

案例介绍

CISCO7206-1路由器，配置ISP分配的公网IP，7206的G0/1连接核心交换机SCM4506-A的G5/30,

SCM4506-A 的G5/30是企业网连互连网的出口，所有访问企业网外部资源的流量都要经过G5/30，将G5/30的流量镜像到G5/6号口上，SNIFFER对这些流量数据进行监控，分析。可以监控到下载或是病毒发包，还可以对办公电脑进行抓包，解包后可以看到办公电脑访问哪些网站。

配置命令

在SCM4506-A上配置

monitor session 1 source interface Gi5/