详解DHCP协议多方面的注意事项

1. 进行过滤,不对IP包和其他包起作用  
2. ip source verify 会对绑定接口的IP或者IP+MAC进行限制 

3、VACL

1. Configuring VACLs for Catalyst 6500 Traffic Capture  
2. Router(Config)# access-list 110 permit tcp any 172.12.31.0.0.0.0.255 eq 80  
3. Router(config)# vlan access-map my_map  
4. Router(config-access-map)# match ip address 110  
5. Router(config-access-map)# action forward capture  
6. Router(config)# vlan filter my_map 10-12,15  
7. Router(config)# interface fa 5/7  
8. Router(config-if) switchport capture allowed vlan 10-12, 15 

4、SPAN RSPAN

基于源端口和基于源VLAN的两种监控方式

RX TX BOTH 三种流量方向

VLAN MONITOR只能监控入站流,即RX,在该源VLAN中的物理端口都将成为源端口向目标端口COPY流.可以分配多个源端口或VLAN的RX流量到目的端口.不能监控多个端口的出站流,可以监控单个端口的出站流.最多只能配置两个监控会话.源端口和目标端口是分离的.可以将TRUNK端口配置成源端口,然后使用VLAN过滤想要被分析的流,但是此命令不影响正常的流量转发.过滤功能不能使用在基于源VLAN的情况下.

目标端口

不能是源端口或反射端口

不参加二层协议:CDP VTP PAGP LACP DTP STP

在本地SPAN中,目标端口和源端口是同一交换机.一次只能参加一个SPAN会话,即不能在一个端口上配置两个SPAN会话.不能是EC成员.如果目标端口是一个源VLAN成员,则这个VLAN的流量不能被MONITOR,其他VLAN可以被MONITOR.802.1X与SWITCHPORT PORT-SECURITY必须在目标端口关闭.SPAN可以MONITOR二层协议信息,RSPAN则不能.IDS或IPS设备对流量唯一的影响是:根据IPS IDS策略,对可能的攻击行为做出处理,如RESET TCP连接等;并不去干涉正常流量的转发.SPAN交换机端口分析,简单的SPAN只需要两个命令即可

1. monitor sess 1 sour int f1/4  
2. monitor sess 1 dest int f1/9 

此例将F1/4的流量发送到F1/9被分析

1. Switch(config)# no monitor session 2 删除语法  
2. Switch(config)# monitor session 2 source vlan 1 - 3 rx  
3. Switch(config)# monitor session 2 destination interface gigabitethernet0/7  
4. Switch(config)# monitor session 2 source vlan 10 rx  
5. Switch(config)# end 

在所有的端口上监控VLAN1-3的收到的流量,发送到G0/7被分析,然后附加VLAN10的流量也被分析

1. Switch(config)# monitor session 2 source interface gigabitethernet0/4 rx  
2. Switch(config)# monitor session 2 filter vlan 1 - 5 , 9  
3. Switch(config)# monitor session 2 destination interface gigabitethernet0/8  
4. Switch(config)# end 

监控G0/4上收到的只包括VLAN1-5 VLAN9的流量,发送到G0/8端口被分析.注意与上例的区别:也就是说在定义源流量的时候是有两种方式的,一种是源端口的流量,一种是VLAN流量

RSPAN配置:

第一步:在所有交换机上将一个指定的VLAN提供给远程SPAN使用

1. Switch(config)# vlan 901  
2. Switch(config-vlan)# remote SPAN  
3. Switch(config-vlan)# end 

第二步,配置源交换机

1. Switch(config)# monitor session 1 source interface fastethernet0/10 tx  
2. Switch(config)# monitor session 1 source interface fastethernet0/2 rx  
3. Switch(config)# monitor session 1 source interface fastethernet0/3 rx