HP交换机(HP 2915-8G)上的端口镜像


11

为了进行嗅探,我需要在HP 2915上镜像流量。我该如何做呢?


您是否要嗅探数据包并使用Wireshark之​​类的实用程序?
bigbash13年

有什么答案对您有帮助吗?如果是这样,您应该接受答案,这样问题就不会永远弹出来寻找答案。或者,您可以提供并接受自己的答案。
罗恩·莫平

Answers:


12

您当然可以在HP 2915上使用端口镜像。在2915的文档中,您可以在第B-23页上找到端口镜像的信息。

您将可以指定监视单个端口,端口组,静态端口中继和一个静态VLAN上的入站和出站流量。

将端口分配为监视端口的示例:

ProCurve(config)#镜像端口8

删除端口8作为监视端口:

ProCurve(config)#没有镜像端口

分配监视器端口后,即可选择源接口:

ProCurve(config)#int 1-4,监控

显示当前监视器(这将显示监视器端口是什么端口,称为镜像端口,以及正在监视的源是什么)

ProCurve(config)#显示监视器


5

更好的术语是“端口镜像”。此概念通常在供应商产品中通用。(思科将其称为SPAN,但本质上是相同的)。您可以使用一系列端口或VLAN,只需将所有流量复制到目标端口,即可通过Wireshark连接PC。

试试这个线程 -这不是一个完整的详尽演练,但是它将为您指明正确的方向。无论如何,搜索诸如“ HP Port Mirroring”之类的术语都将产生更好的结果。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.