25
2007
05

CISCO2950+ISA2004监控部署方案

某公司电信光纤接入,采用ISA2004做为上网服务器,CISCO2950做为中心交换机。 网络拓扑图如下: 如上图所示,针对这种网络结构,有两种解决方案: 方案一: 直接把超级嗅探狗监控软件安装在代理服务器上来监控局域网。 方案二: 在其他电脑上安装超级嗅探狗监控软件,通过交换机做端口镜像来监控网络。 [B]请注意:对于通过内部代理服务器上网的环境,要把代理服务器IP添加到超级嗅探狗监控软件的“监听配置”的“本地服务器”中。[/B]

CISCO2950如何配置端口镜像来实现网络监控?

如上图所示,代理服务器连接到交换机的23端口, 监控主机连接到交换机的22端口。由于超级嗅探狗只需要监控互联网数据,所以只要把23端口的数据镜像到22端口即可。 CISCO2950端口镜像配置语法: monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface interface-id [, | -] [both | rx | tx] | remote vlan vlan-id}} 在本例中: 1. 把23设置为源端口 monitor session 1 source interface Fa0/23 2. 把22端口设置为镜像的目的端口。 monitor session 1 destination interface Fa0/22 ingress vlan 1 请注意: 默认情况下,cisco的镜像口是只能接收数据不能发送数据的,而超级嗅探狗需要发送数据来实现封堵功能。所以需要“ingress vlan 1”的参数。 有些cisco交换机不能支持ingress语法(镜像口不能通讯),如果您的cisco交换机镜像口不支持ingress,那么需要在超级嗅探狗的“监听配置”中设置通讯网卡。具体步骤如下: 1. 把23设置为源端口 monitor session 1 source interface Fa0/23 2. 把22端口设置为镜像的目的端口,如下语法使镜像口只能接收不能发送。 monitor session 1 destination interface Fa0/22 3. 在监控主机上增加一块网卡,接上网线并且连接到交换机。 4. 到超级嗅探狗的“监听配置”中,把“通讯网卡”修改为您新增的这块网卡。 超级嗅探狗相关功能: 聊天监控,邮件监控,禁止QQ聊天,禁止MSN,禁止PPLive,禁止P2P下载,禁止网页,禁止MSN文件传输,禁止QQ文件传输。 链接: 超级嗅探狗 Block P2P Block Internet Internet Monitoring 禁止MSN文件传输 上网管理软件 局域网管理软件
« 上一篇 下一篇 »