思科监控目标端口

Question

在 CISCO 3750 交换机上使用 session monitor 命令：

监控会话 1 目标接口 fastethernet /

我们能否将所需流量重定向到已经有实时服务实时流量的接口？或者目标端口不能被实时服务使用？

提前考虑。

Answer 1

简单，使用 Wireshark，但不要将快速以太网用作目标端口，而是将其用作 .pcap 文件的源

1. 下载 Wireshark
2. telnet 或 ssh 进入您的交换机
3. 监控会话 1 源 fastethernet（您希望在其上嗅探流量的端口）
4. 监控会话 1 目标快速以太网（您的端口连接到您的终端设备）
5. 如果操作正确，您当前的学期应该会冻结，不要惊慌，只需打开一个新学期。
6. 打开wireshark
7. 禁用并重新启用您的网络适配器以刷新网络数据包

您将能够看到当前在所需接口上运行的所有流量，您可以使用任何捕获，但思科推荐使用 Wireshark，因为它被大多数网络分析师使用，并且更易于使用，并且有一个强大的社区来支持您的 Wireshark 问题好吧:)

Answer 2

您将能够使用这些统计信息来监控您的端口接口：

• 使用监控应用程序，如 Wireshark
• 您可以在 Cisco IOS 命令行中使用 top talker 命令来查看接口的实时流量
• 最后，最好的方法是在您的 Cisco IOS 设备上运行 NetFlow 并检查实时流量。

NetFlow 与 manageEngine

NetFlow 分析器ManageEngine

NetFlow 与 SlorWinds

NetFlow 分析器SolarWinds