zlokalizowanie ip - wysycanie łącza
zlokalizowanie ip - wysycanie łącza
Witam
Mam problem ze zlokalizowaniem adresu ip, które wysyca mi łącze na przełączniku. Jakiej komendy mogę uzyć aby zwróciła mi to czego szukam ?
pozdrawiam
Mam problem ze zlokalizowaniem adresu ip, które wysyca mi łącze na przełączniku. Jakiej komendy mogę uzyć aby zwróciła mi to czego szukam ?
pozdrawiam
-
- wannabe
- Posty: 581
- Rejestracja: 27 wrz 2007, 01:13
On chyba wlasnie nie wie ktore to IP .
Jak nie masz Netflow to tak na okolo to chyba pozostaje ci tylko z palca sprawdzic utylizacje na portach
show interface x/x | in bits i patrz ile leci
jak juz znajdziesz podejrzane interfejsy to tak jak powiedizal horac sprawdz mac-adress table by znalezc maca a potm arp table by znalezc odpowiadajacy mu ip
Albo pobiegnij za kabelkiem
Jak nie masz Netflow to tak na okolo to chyba pozostaje ci tylko z palca sprawdzic utylizacje na portach
show interface x/x | in bits i patrz ile leci
jak juz znajdziesz podejrzane interfejsy to tak jak powiedizal horac sprawdz mac-adress table by znalezc maca a potm arp table by znalezc odpowiadajacy mu ip
Albo pobiegnij za kabelkiem
-
- wannabe
- Posty: 581
- Rejestracja: 27 wrz 2007, 01:13
Tyle ze ta metoda nie jest za dobra bo musisz skakac po portach do tego bedzie to w danym intervale czasowym (domyslnie 5 min ) , mozesz sie nie wstrzelic w moment wysokiej utylizacji , powinienes miec jakies narzedzie ktore agreguje ci dane , wygoogluj sobie jaki masz wsparcie netflow dla swojego switcha i poszukaj analizatora ( sa tez darmowe)
jeśli ruch zapycha ci łącze do internetu, to zwykle jakieś statystyki da się uzyskać z samego firewalla czy routera. jak nie, to zrobić na switchu port-span na porcie do którego masz podpięty firewall/router i złapać ruch jakimś wiresharkiem - tam możesz sobie na szybko jakieś statystyki wygenerować.