Re: [cisco-ttl] Trafik içeriğinin tespiti

From: Ilker Temir (itemir_at_cisco.com)
Date: Wed Sep 17 2003 - 06:44:27 GMT

  • Next message: Yasin BATMAZ: "[cisco-ttl] Access List"

    Netflow kullanabilirsiniz.

    Interface'lerde 'ip route-cache flow' ile enable edin

    show ip cache flow
    show ip cache verbose flow

    komutlarinin ciktilarini inceleyin

    http://www.cisco.com/en/US/partner/products/sw/netmgtsw/ps1964/products_implementation_design_guide09186a00800d6a11.html

    Ilker

    ali.tursun_at_yurticikargo.com.tr wrote:
    > Merhabalar
    >
    >
    >
    >
    >
    > Cisco 1750 router ve 128 Kbps hat kullanıyorum.Bu router'dan hangi SA,DA
    > ve portların kullanıldığı ve ne kadar trafik olduğunu
    >
    > nasıl öğrenebilirim.Bu sorunu çözmek için ben herşeyi permit eden bir
    > access list yazdım ama sadece aşağıdaki bilgilere erişebildim oda bana
    > yeterli bilgi sağlamadı.Görüldüğü gibi port bilgisi olarak SA ve DA'de
    > sadece 0 yazıyor.
    >
    >
    >
    > Amacım Bu hattı en çok meşkul eden uygulamayı ve host'u bulmak.
    >
    >
    >
    > 00:18:50: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.120.1(0) -> 10.1.180.2(0), 25 packets
    >
    > 00:18:53: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.1.12(0) -> 10.1.180.203(0), 67 packets
    >
    > 00:18:55: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.180.2(0) -> 10.1.100.1(0), 27 packets
    >
    > 00:18:56: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.180.2(0) -> 10.1.50.1(0), 4 packets
    >
    > 00:18:57: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.1.2(0) -> 10.1.180.107(0), 2 packets
    >
    > 00:19:03: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.180.2(0) -> 10.1.100.1(0), 8 packets
    >
    > 00:19:06: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.1.2(0) -> 10.1.180.31(0), 118 packets
    >
    > 00:19:07: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp
    > 10.1.180.2(0) -> 10.1.145.1(0), 35 packets
    >
    >
    >
    > Bu konuda kıymetli yardımlarınızı rica ediyorum.
    >
    >
    >
    > Ali Tursun
    >
    > Network Uzmanı
    >
    > MCP W2K,CCNA 2.0
    >
    > ali.tursun_at_yurticikargo.com.tr <mailto:ali.tursun_at_yurticikargo.com.tr>
    >
    > Tel :0212-3652058
    >
    > Fax :0212-3652474
    >
    >
    >
    > _Yurtiçi Kargo Servisi A.Ş._
    >
    > Arıkanlı Holding Kargo Plaza Eski Büyükdere Cad. No:17-19
    >
    > Maslak 34398 İstanbul-Turkiye
    >
    >
    >
    >
    > *Yahoo! Groups Sponsor*
    > ADVERTISEMENT
    > Click Here!
    > <http://rd.yahoo.com/M=244522.3707890.4968055.1261774/D=egroupweb/S=1705004726:HM/A=1595055/R=0/SIG=124j83ehr/*http://ashnin.com/clk/muryutaitakenattogyo?YH=3707890&yhad=1595055
    >
    >
    > Bu listenin Cisco Systems ile dogrudan herhangi bir baglantisi
    > bulunmamaktadir.
    >
    > Listeden cikmak için cisco-ttl-unsubscribe_at_yahoogroups.com adresine bir
    > e-posta gönderebilirsiniz.
    >
    > Your use of Yahoo! Groups is subject to the Yahoo! Terms of Service
    > <http://docs.yahoo.com/info/terms/>.

    ------------------------ Yahoo! Groups Sponsor ---------------------~-->
    Upgrade to 128-Bit SSL Security!
    http://us.click.yahoo.com/p7cEmB/s7qGAA/yigFAA/26EolB/TM
    ---------------------------------------------------------------------~->

    Bu listenin Cisco Systems ile dogrudan herhangi bir baglantisi bulunmamaktadir.

    Listeden cikmak için cisco-ttl-unsubscribe_at_yahoogroups.com adresine bir e-posta gönderebilirsiniz.

    Your use of Yahoo! Groups is subject to http://docs.yahoo.com/info/terms/



    This archive was generated by hypermail 2.1.5 : Wed Sep 17 2003 - 10:45:10 GMT