|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форумы Маршрутизаторы CISCO и др. оборудование. (Public) | |||
---|---|---|---|
Изначальное сообщение | [Проследить за развитием треда] |
"Как смотреть трафик по портам?" | |
Сообщение от noob (ok) on 21-Авг-07, 12:18 | |
Добрый День! Ситуация такая, имеются несколько 3750 они же шлюзы для пользователей во внешний мир. Кто-то из пользователей поймал почтовый вирус, который в свою очередь делает рассылку. Как можно стандартными (без установки netflow и т.д. )способами посмотреть на этих 3750 трафик по портам (25 порт) и от какого внутреннего ip он сыпется? Вообще такое возможно? Спасибо. | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
Оглавление |
|
Сообщения по теме | [Сортировка по времени, UBB] |
1. "Как смотреть трафик по портам?" | |
Сообщение от LILO (??) on 21-Авг-07, 12:21 | |
>Добрый День! Ситуация такая, имеются несколько 3750 они же шлюзы для пользователей | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
3. "Как смотреть трафик по портам?" | |
Сообщение от noob (ok) on 21-Авг-07, 12:33 | |
>sh int gige 1/0/25 | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
2. "Как смотреть трафик по портам?" | |
Сообщение от vorch on 21-Авг-07, 12:26 | |
На самом коммутаторе можно через debug. Причем желательно создать ACL для отбора интересующего трафика (например по порту, на который стучится вирус) и вывести debug ip-пакетов, подпадающих под этот ACL. Учтите, что существует опасность сильного падения производительности на время дебага. Если циска сильно удаленная, то можно подстраховаться отложенной перезагрузкой. Или пионером, который в случае чего сможет дернуть ее по питанию | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
4. "Как смотреть трафик по портам?" | |
Сообщение от noob (ok) on 21-Авг-07, 12:35 | |
>На самом коммутаторе можно через debug. Причем желательно создать ACL для отбора | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
5. "Как смотреть трафик по портам?" | |
Сообщение от Storoj (ok) on 21-Авг-07, 13:37 | |
>>На самом коммутаторе можно через debug. Причем желательно создать ACL для отбора | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
6. "Как смотреть трафик по портам?" | |
Сообщение от Storoj (ok) on 21-Авг-07, 13:39 | |
>>На самом коммутаторе можно через debug. Причем желательно создать ACL для отбора | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
7. "Как смотреть трафик по портам?" | |
Сообщение от noob (ok) on 21-Авг-07, 14:18 | |
>[оверквотинг удален] | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
8. "Как смотреть трафик по портам?" | |
Сообщение от fenix2 (??) on 21-Авг-07, 20:52 | |
>[оверквотинг удален] | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
9. "Как смотреть трафик по портам?" | |
Сообщение от Storoj (ok) on 22-Авг-07, 05:05 | |
>Спасибо, надо будет попробывать :) | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ] |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |