faq обучение настройка
Текущее время: Ср авг 20, 2025 08:31

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: mirroring
СообщениеДобавлено: Вс окт 04, 2009 14:30 
Не в сети

Зарегистрирован: Пн апр 13, 2009 17:08
Сообщений: 44
Здравствуйте!
Подскажите пожалуйста, как просниферить порт коммутатора при такой схеме ?
Admin port 1 untagget[des3010G 802.1Q].9.port.tagget ------ethernet(Гб/c,vlan's)------tagget.port.9.[des3010G 802.1Q]untagget 5 port user

То есть тут два коммутатора соединены гигабитными портами(витая пара) и подняты на обоих 802.1Q, вопрос конечно не совсем уж такой гибкости, по отношению к такой схеме, а вообще как просниферить порт находясь самому на другом коммутаторе при условии, чтобы все это происходило для пользователя прозрачно, тоесть он получал доступ к сетевым ресурсам, возможно ли это ? и если да, то как (ориентировочно, примерно) :D
Спасибо. жду любых мыслей :)

_________________
Не атакуйте меня, пожалуйста Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 04, 2009 15:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Не понял Вы удалённо хотите мониторить порт другого устройства?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 04, 2009 16:10 
Не в сети

Зарегистрирован: Пн апр 13, 2009 17:08
Сообщений: 44
да :)

_________________
Не атакуйте меня, пожалуйста Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 04, 2009 18:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
К сожалению на этой серии это невозможно. Вам нужен функционал RSPAN. Он есть в DGS-34XX и DGS-36XX а также в DES-3528/3552.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 04, 2009 19:49 
Не в сети

Зарегистрирован: Пн апр 13, 2009 17:08
Сообщений: 44
Спасибо, что ответили. :)
А есть ли он в DES3526 ? а то что то ни в характеристиках ни в мануалах я такого не нашел, смотрел в мануале DES3528, поиском слова не были найдены ни SPAN,RSPAN, да и так не нашлось ручным просмотром.
И еще не подскажите какие различия между SPAN и Mirror ?
Вроде они эквивалентны.
Спасибо.

P.S. не знаю, но я сделал то, что хотел получить, и закольцовки не наблюдалось, работало все в том же режиме без изменений.
Видимо эти функции rspan и span просто удобнее для использования.
:wink:

_________________
Не атакуйте меня, пожалуйста Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 04, 2009 20:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Эта функция появилась в R2 в этой серии. В DES-3526 её нет и не будет. Между Mirror и SPAN нет разницы, а вот RSPAN (Remote SPAN) от них отличается. Сделали Вы наверное нештатным способом при помощи перемычек между VLAN-ами или отдельным физическим каналом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 04, 2009 20:37 
Не в сети

Зарегистрирован: Пн апр 13, 2009 17:08
Сообщений: 44
:) не знаю на счет физического канала, мне просто понадобился еще один коммутатор (неуправляемый) который был подсоединен ко второму коммутатору, чтобы из отдельного vlan'а где находится пользователь (я его сам туда запихал, чтобы только его просниферить) мог попасть в vlan в котором он находился прежде, тоесть доступ к ресурам которым он и получал, просто пользователь этот пробегает через подключенный коммутатор, путь до меня, как бы просто проходит большее расстояние, ну и трафик сниферится функцией на втором коммутаторе Port mirror и трафик получается untagget. :)
P.S. я даже сам не ожидал, что у меня так вот все хорошо получится. :wink:
Вобщем спасибо большое за ответы.

_________________
Не атакуйте меня, пожалуйста Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 04, 2009 22:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Putin-Rostov и гости: 27


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB