PDA

View Full Version : Hoi ve switch


16-12-2003, 10:26 AM
Co ai biet lam the nao de biet chinh xac mot may nao do dang broadcast ra ngoai qua gateway
chipchipzzz
16-12-2003, 10:51 AM
hi aa051999,
anh thử tìm download các tool theo dõi traffic mạng như Network Tools Fluke Protocol Inspector
filter các packet có source IP, thông tin gửi là địa chỉ broadcast
chương trình cũng khá đủ các chức năng report cho anh xem lưu đồ mà broadcast chiếm băng thông.

Thân mến,
leminhkhoi
16-12-2003, 05:25 PM
việc theo dõi broadcast bạn không thể chỉ dựa vào thiết bị của cisco được. Do đó bạn cần phải có một số phần mềm hỗ trợ thêm. Các phần mềm đa số là download được .
Cisco cung có phần mếm theo dõi hệ thống mạng như là Ciscowork nhưng phần mềm này đắt tiền lắm.
Thân chào
17-12-2003, 08:51 AM
Cảm ơn chipchip & anh leminhkhoi !
Chipchip có thể cho tôi biết địa chỉ cụ thể để có thể download tool mà chipchip đề nghị có dược không ?
Tôi có thể dùng các lệnh của switch cisco để kiểm tra xem hiện thời có port nào( tương ứng với máy nào đó) đang gửi lượng packet lớn bất bình thường qua gateway dẫn đến nghẽn băng thông, để từ đó có thể có biện pháp kiểm tra xem máy đó có bị virus hay không ?
chipchipzzz
17-12-2003, 09:36 AM
aa051999 xem địa chỉ bài này nhé:
http://vnpro.org/forum/viewtopic.php?t=2655&highlight=
& thử tìm trên ftp server ftp://vnpro:cisco@203.162.27.111

Thân mến,
Vuongxibul
30-12-2003, 05:49 PM
Hi aa051999,
Theo mình thì có một cách nếu bạn sử dụng router của Cisco làm gateway.
1. nếu sử dụng NAT/PAT thì dùng lệnh:
show ip nat trans
2. nếu không sử dụng NAT/PAT, chỉ là route bình thường thì trên interface sử dụng lệnh:
ip route-cache flow.
Sau đó về global configure mode gõ lệnh:
show ip cache flow

Bạn sẽ thấy được traffic từ bên trong đi ra ngoài cũng như broadcast từ IP nào của bạn.

lệnh ip route-cache flow rất hiệu quả đó.
Thân chào.
dangquangminh
30-12-2003, 09:22 PM
Minh Kỳ,

Đúng như Minh Kỳ đề cập, lệnh ip route-cache flow rất hiệu quả.

Thanks Kỳ,
TGA_Certificationteam
10-01-2004, 07:09 AM
Hi.

Một Tool khá hiệu quả, mình dùng để phan tích DMZ của mình :

http://www.ethereal.com/download.html

Trước khi down phải cài cái này dzô :

http://winpcap.polito.it/install/bin/WinPcap_3_0.exe

Good luck man