交换机是如何对数据包打标签去标签的_如何使用PC抓带vlan标签的数据包?王海军老师告诉你...
1,問題描述
一般情況下(或在默認(rèn)情況下),網(wǎng)卡是不能接收帶有vlan標(biāo)簽的數(shù)據(jù)包的,我們可以通過對(duì)能接收vlan標(biāo)簽的網(wǎng)卡進(jìn)行設(shè)置,進(jìn)行抓取帶vlan標(biāo)簽的數(shù)據(jù)包,方便網(wǎng)絡(luò)工程師對(duì)網(wǎng)絡(luò)故障的排查,具體方法可以參考“解決方案”。
2,解決方案
1、 用一臺(tái)筆記本電腦,安裝好抓包軟件
注:最好抓包前做如下設(shè)置:
點(diǎn)擊“屬性”
點(diǎn)擊“配置(C)”
點(diǎn)擊進(jìn)入后選擇“高級(jí)”項(xiàng)
2、在S5700上做本地流鏡像參考前提:
1)此操作參考中以G0/0/2口為觀察口,用于接筆記本電腦抓取數(shù)據(jù)包。
2)5700設(shè)備分別接兩臺(tái)服務(wù)器A和B,捆綁口假設(shè)分別為ETH-Trunk1和ETH-Trunk2
3)假設(shè)A服務(wù)器的IP地址為10.1.1.1,子網(wǎng)掩碼為255.255.255.0;B服務(wù)器的IP地址為192.168.1.1,子網(wǎng)掩碼為255.255.255.0
3、操作步驟:
1)在設(shè)備上做如下配置,抓取交換機(jī)到服務(wù)器B出方向的數(shù)據(jù)包
observe-port 1 interface gigabitethernet 0/0/2
interface Eth-Trunk 2
port-mirroring to observe-port 1 outbound
抓上數(shù)據(jù)包后將接口下的port-mirroring命令給刪掉:undo port-mirroring to observe-port 1 outbound
2)抓取服務(wù)器B到交換機(jī)入方向的數(shù)據(jù)包,只需要做如下配置:
interface Eth-Trunk 2
port-mirroring to observe-port 1 inbound
若服務(wù)器發(fā)出的數(shù)據(jù)流量較大,抓包的PC的緩存不足,需要在觀察口配置如下命令:
interface gigabitethernet 0/0/2
qos lr inbound cir 100000 //單位Kbps,限制為100M,保證在電腦的承受范圍內(nèi),若不行可在將數(shù)值調(diào)低。
3)同理,反過來做交換機(jī)與服務(wù)器A互聯(lián)接口的出、入方向的數(shù)據(jù)包。
總結(jié)
以上是生活随笔為你收集整理的交换机是如何对数据包打标签去标签的_如何使用PC抓带vlan标签的数据包?王海军老师告诉你...的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: c#怎么读htm文件_c#怎么读写文件和
- 下一篇: bash: 未预期的符号 `( 附近有语