Portspiegelung auf einem HP Switch (HP 2915-8G)

11

Zum Schnüffeln muss ich den Datenverkehr auf einem HP 2915 spiegeln. Wie würde ich vorgehen?

hp switching

— Max
quelle

Möchten Sie Pakete schnüffeln und ein Dienstprogramm wie Wireshark verwenden?

— Bigbash

Hat dir eine Antwort geholfen? Wenn ja, sollten Sie die Antwort akzeptieren, damit die Frage nicht für immer auftaucht und nach einer Antwort sucht. Alternativ können Sie Ihre eigene Antwort bereitstellen und akzeptieren.

— Ron Maupin

12

Sie können die Portspiegelung mit dem HP 2915 auf jeden Fall verwenden. Die Informationen zur Portspiegelung finden Sie auf Seite B-23 in der Dokumentation zum 2915 .

Sie können die Überwachung des eingehenden und ausgehenden Datenverkehrs an einzelnen Ports, Portgruppen, statischen Port-Trunks und einem statischen VLAN festlegen.

Ein Beispiel zum Zuweisen eines Ports als Überwachungsport:

ProCurve (config) # Mirror-Port 8

Entfernen von Port 8 als Überwachungsport:

ProCurve (config) # kein Spiegelport

Sobald Sie den Monitorport zugewiesen haben, können Sie die Quellschnittstellen auswählen:

ProCurve (config) # int 1-4, Monitor

So zeigen Sie den aktuellen Monitor an (hier wird angezeigt, welcher Port der Monitorport ist, der als Spiegelport bezeichnet wird, und welche Quellen überwacht werden)

ProCurve (config) # show monitor

— Bigbash
quelle

5

Ein besserer Begriff wäre "Portspiegelung". Dieses Konzept ist bei Herstellerprodukten im Allgemeinen universell. (Cisco würde ihr SPAN nennen, aber es ist im Wesentlichen dasselbe). Sie nehmen eine Reihe von Ports oder VLANs und kopieren einfach den gesamten Datenverkehr auf einen Zielport, an dem Sie einen PC mit Wireshark anschließen würden.

Probieren Sie diesen Thread aus - er ist keine vollständige exemplarische Vorgehensweise, zeigt Ihnen jedoch die richtige Richtung. Unabhängig davon sollte die Suche nach Begriffen wie "HP Port Mirroring" zu besseren Ergebnissen führen.

— Mierdin
quelle