[cisco-ttl] span session....

From: enis_karaaslan <enis.karaarslan_at_....>
Date: Sun Dec 18 2005 - 19:39:53 EET

selamlar,

Akademik bir araştırma için, kampüsün var olan ana omurgasına 2 adet IDS daha eklememiz gerekiyor.

Zaten 6500'de şu anda
- Bir adet sniffer Firewall'a giden hattı dinliyor - P2P engelleme amaçlı bir snort da yine aynı portu dinliyor

http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuration_guide_chapter09186a0080121d34.html da okuduğum kadarıyla 6500'ler receive(rx)/both olarak maksimum 2 span session destekliyor. Zaten uygulamada bunu da gördük. (başka bir span session açamıyorum)

Sorularım:
* kampüsü dinlediğim sniffer'i router'a(7200) baglayabilirim. Gigabit ethernet portunu fast ethernet'e mirrorlama komutu? (trafik 40 Mbit 'i geçmiyor). Normal çalışmada veya sniffer makinasının göçmesi durumunda router'in performasında sorun yaşanır mı?

saolun,

Enis

--
Cisco Teknik Tartisma Listesi (Cisco-ttl)

Bu listede onerilen degisikliklerin uygulanmasindaki tum sorumluluk 
kullaniciya aittir. Liste yoneticileri, oneride bulunan liste uyeleri ya da 
bu uyelerin calistigi kuruluslar herhangi bir sekilde sorumlu tutulamazlar. 
Yahoo! Groups Links


<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/cisco-ttl/
<*> To unsubscribe from this group, send an email to:
cisco-ttl-unsubscribe@yahoogroups.com
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
Received on Sun Dec 18 22:36:53 2005

This archive was generated by hypermail 2.1.8 : Sun Dec 18 2005 - 22:36:54 EET