查看: 511|回复: 2

如何将到CPU的packet镜像到物理端口上

 关闭 [复制链接]

签到天数: 770 天

连续签到: 0 天

[LV.10]以坛为家III

发表于 2009-9-24 23:48 | 显示全部楼层 |阅读模式
通过以下几个步骤可将到CPU的packet镜像到物理端口上: 1. 首先我们要理解65的引擎包括SP和RP两部分,如果运行的是ios的软件,那么我们默认登陆到设备上就是在RP的模式,在RP的模式下可以通过remote login switch这个命令切换到SP模式下。
2. 在RP模式,我们配置:
6509(config)#monitor session 1 source interface fast 4/48
///
4/48必须是设备上shutdown的
6509(config)#monitor session 1 destination interface fast 4/47
//该端口就是抓包时,PC机要接的端口
3. 切换到RP模式(用remote login switch这个命令)配置:
6509-sp#test monitor add 1 rp-inband both
4. 将装有sniffer等抓包工具的PC机接在fast 4/47 上,抓取镜像的信息,然后再decode分析是有什么类型的包,然后再做相应的处理。
通过通过分析去往CPU的包,对处理CPU高的故障应该是非常有效的办法。
PCOS系统下载站:http://zhuangji.wang

签到天数: 770 天

连续签到: 0 天

[LV.10]以坛为家III

 楼主| 发表于 2009-9-24 23:48 | 显示全部楼层

如何将到CPU的packet镜像到物理端口上

通过以下几个步骤可将到CPU的packet镜像到物理端口上: 1. 首先我们要理解65的引擎包括SP和RP两部分,如果运行的是ios的软件,那么我们默认登陆到设备上就是在RP的模式,在RP的模式下可以通过remote login switch这个命令切换到SP模式下。
2. 在RP模式,我们配置:
6509(config)#monitor session 1 source interface fast 4/48
///
4/48必须是设备上shutdown的
6509(config)#monitor session 1 destination interface fast 4/47
//该端口就是抓包时,PC机要接的端口
3. 切换到RP模式(用remote login switch这个命令)配置:
6509-sp#test monitor add 1 rp-inband both
4. 将装有sniffer等抓包工具的PC机接在fast 4/47 上,抓取镜像的信息,然后再decode分析是有什么类型的包,然后再做相应的处理。
通过通过分析去往CPU的包,对处理CPU高的故障应该是非常有效的办法。
PCOS系统下载站:http://zhuangji.wang

签到天数: 770 天

连续签到: 0 天

[LV.10]以坛为家III

 楼主| 发表于 2009-9-24 23:48 | 显示全部楼层

如何将到CPU的packet镜像到物理端口上

通过以下几个步骤可将到CPU的packet镜像到物理端口上: 1. 首先我们要理解65的引擎包括SP和RP两部分,如果运行的是ios的软件,那么我们默认登陆到设备上就是在RP的模式,在RP的模式下可以通过remote login switch这个命令切换到SP模式下。
2. 在RP模式,我们配置:
6509(config)#monitor session 1 source interface fast 4/48
///
4/48必须是设备上shutdown的
6509(config)#monitor session 1 destination interface fast 4/47
//该端口就是抓包时,PC机要接的端口
3. 切换到RP模式(用remote login switch这个命令)配置:
6509-sp#test monitor add 1 rp-inband both
4. 将装有sniffer等抓包工具的PC机接在fast 4/47 上,抓取镜像的信息,然后再decode分析是有什么类型的包,然后再做相应的处理。
通过通过分析去往CPU的包,对处理CPU高的故障应该是非常有效的办法。
PCOS系统下载站:http://zhuangji.wang

本版积分规则