网络分析专家论坛 netexpert » Sniffer Pro专题 » sniffer 第一步交换机端口镜像

szok 发表于 2007-1-8 17:33

sniffer 第一步交换机端口镜像

请教SNIFFER问题

第一步：我在交换机设置了端口镜像，不知道是否起效果了，大家帮忙看看是否正确/ (港湾的5210）
!Port-monitor config                    
  port-monitor enable                     
  config port-monitor mode mirror 1/1                                    
  config port-monitor interval 5 keepalive 2600   

是否正确？是否全部端口的信息已经会COPY到 1/1 ？
interval 5 keepalive 2600   这也是我自己设置的值，这里取什么值是最适合的？
大家有好的补充吗？

haiwanxue 发表于 2007-1-8 21:02

没有使用过港湾的产品
知觉上有点问题,一般switch在做SPAN/Port Mirror时
都会有source/destination port,或mirroring/mirrored port等端口选择项

看一下help,有可能是对的

fareaster 发表于 2007-1-19 11:01

感觉应该有个监听口和一个分析口的吧，就一个是源端口（可以是一组端口），别一个是目的端口，用于会析所监听的流量所用的端口

wutuo 发表于 2007-7-3 18:32

楼主还是一边打“？”号，一边做吧。

查看完整版本: sniffer 第一步交换机端口镜像