网络入侵检测技术已成为网络防护的重要手段之一，入侵检测技术的基础是对网络中数据的收集，目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等。在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集。 我们在实际的网络集成工作中经常会使用Cisco公司Catalyst系列交换机，这里就此类设备监控功能的配置进行介绍，希望能够对网络管理人员以及 ...
网络入侵检测技术已成为网络防护的重要手段之一，入侵检测技术的基础是对网络中数据的收集，目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等。在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集。 我们在实际的网络集成工作中经常会使用Cisco公司Catalyst系列交换机，这里就此类设备监控功能的配置进行介绍，希望能够对网络管理人员以及 ...
交换式端口分析器(SPAN)分析经过某个本地端口或VLAN的流量信息。SPAN发送一份流量的拷贝给连接安全设备的交换机端口。注意，一旦启用了 SPAN，VSPAN或RSPAN，目标端口的STP*作就被禁止，可能会造成环路。另外，配置RSPAN之前要先定义一个RSPAN专用的VLAN.如果在VTP服务器上配置了RSPAN VLAN，那么VTP服务器自动将正确的信息传播给其他中间交换机；否则要确保每台中间交换机都配置的有RSPAN VLAN. SPAN的3种模式： 1.SPAN：源...
一、什么是交换端口分析： 交换式端口分析器(SPAN)分析经过某个本地端口或VLAN的流量信息。SPAN发送一份流量的拷贝给连接安全设备的交换机端口。注意，一旦启用了 SPAN，VSPAN或RSPAN，目标端口的STP*作就被禁止，可能会造成环路。另外，配置RSPAN之前要先定义一个RSPAN专用的VLAN.如果在VTP服务器上配置了RSPAN VLAN，那么VTP服务器自动将正确的信息传播给其他中间交换机；否则要确保每台中间交换机都配置的有RSPAN VLAN. ...
1：准备过程 apache 、mysql安装的帖子太多了，不再重复。 注意php要装/usr/ports/lang/php4，否则是不行的，/usr/ports/lang/php4-extensions/和ZendOptimizer也装上，这样就够了。 现在 安装 的话就用php5吧。 2：安装 cacti 安装rrdtool cd /usr/ports/net/rrdtool make install clean; 安装net-snmp cd /usr/ports/net-mgmt/net-snmp make install clean; ee /etc/rc.conf snmpd_enable="YES" snmpd_flags="-a -p /var/run/sn...
交换式端口分析器(SPAN)分析经过某个本地端口或VLAN的流量信息。SPAN发送一份流量的拷贝给连接安全设备的交换机端口。注意，一旦启用了 SPAN，VSPAN或RSPAN，目标端口的STP*作就被禁止，可能会造成环路。另外，配置RSPAN之前要先定义一个RSPAN专用的VLAN.如果在VTP服务器上配置了RSPA N VLAN，那么VTP服务器自动将正确的信息传播给其他中间交换机；否则要确保每台中间交换机都配置的有RSPAN VLAN. SPAN的3种模式： 1.SPAN：源端...
注明：此交换机为华为3026系列交换机，做流量监控的必须配置要求 display current-configuration 【显示交换机配置信息】 # sy sname Quidway # radius scheme system server-type huawei primary authentication 127.0.0.1 1645 primary accounting 127.0.0.1 1646 user-name-format without-domain domain system radius-scheme system access-limit disable state active vlan-assignment-mode integer idle-cut d...
看最近问cacti的人多了，把以前安装的记录整理一下发过来，希望有所帮助。 1：准备过程 apache、mysql安装的帖子太多了，不再重复。 注意php要装/usr/ports/lang/php4，否则是不行的，/usr/ports/lang/php4-extensions/和ZendOptimizer也装上，这样就够了。 2：安装cacti 安装rrdtool cd /usr/ports/net/rrdtool make install clean; 安装net-snmp cd /usr/ports/net-mgmt/net-snmp make install clean; ee /etc/rc.conf sn...
想使用mrtg对多个交换机同时进行监控 请问这个mrtg.cfg该怎么写呢？谢谢 下面这个是我写的对两个交换机同时进行监控的，不知道有没有错误，大家指点下 谢谢 [code] /usr/local/mrtg/bin/cfgmaker --global 'WorkDir: /usr/local/apache/htdocs/mrtg' --global 'Options[_]: growright' --ifref=name --ifdesc=alias public@192.168.1.4 --ifdesc=name public@192.168.1.5 [/code]
