Mise en miroir de ports sur un commutateur HP (HP 2915-8G)

11

à des fins de reniflement, je dois mettre en miroir le trafic sur un HP 2915. Comment dois-je procéder?

hp switching

— Max
source

Voulez-vous renifler des paquets et utiliser un utilitaire comme Wireshark?

— bigbash

Une réponse vous a-t-elle aidé? si c'est le cas, vous devez accepter la réponse afin que la question ne s'affiche pas indéfiniment, à la recherche d'une réponse. Alternativement, vous pouvez fournir et accepter votre propre réponse.

— Ron Maupin

12

Vous pouvez certainement utiliser la mise en miroir de ports avec le HP 2915. Vous trouverez les informations sur la mise en miroir de ports à la page B-23 dans la documentation du 2915 .

Vous pourrez désigner la surveillance du trafic entrant et sortant sur des ports individuels, des groupes de ports, des jonctions de ports statiques et un VLAN statique.

Un exemple pour attribuer un port comme port de surveillance:

ProCurve (config) # port miroir 8

Suppression du port 8 comme port de surveillance:

ProCurve (config) # pas de port miroir

Une fois que vous avez attribué le port moniteur, vous pouvez ensuite sélectionner les interfaces source:

ProCurve (config) # int 1-4, moniteur

Pour afficher le moniteur actuel (cela affichera quel port est le port du moniteur, appelé port miroir, et quelles sont les sources surveillées)

ProCurve (config) # show monitor

— bigbash
source

5

Un meilleur terme serait «mise en miroir de ports». Ce concept est généralement universel parmi les produits des fournisseurs. (Cisco appellerait le leur SPAN, mais c'est essentiellement la même chose). Vous prenez une gamme de ports ou de VLAN, et copiez simplement tout le trafic vers un port de destination, où vous raccorderiez un PC avec wirehark.

Essayez ce fil - ce n'est pas une procédure complète et exhaustive, mais il vous indiquera la bonne direction. Quoi qu'il en soit, la recherche de termes tels que «HP Port Mirroring» devrait donner de meilleurs résultats.

— Mierdin
source