Mirroring delle porte su uno switch HP (HP 2915-8G)

11

per scopi di sniffing ho bisogno di rispecchiare il traffico su un HP 2915. Come potrei farlo?

hp switching

— Max
fonte

Vuoi sniffare i pacchetti e utilizzare un'utilità come Wireshark?

— bigbash

Qualche risposta ti è stata d'aiuto? in tal caso, dovresti accettare la risposta in modo che la domanda non continui a comparire per sempre, cercando una risposta. In alternativa, potresti fornire e accettare la tua risposta.

— Ron Maupin

12

Potete sicuramente usare il mirroring delle porte con HP 2915. Potete trovare le informazioni per il mirroring delle porte a pagina B-23 nella documentazione per il 2915 .

Sarai in grado di designare il monitoraggio del traffico in entrata e in uscita su singole porte, gruppi di porte, trunk di porte statiche e una VLAN statica.

Un esempio per assegnare una porta come porta di monitoraggio:

ProCurve (config) # mirror-port 8

Rimozione della porta 8 come porta di monitoraggio:

ProCurve (config) # no mirror-port

Dopo aver assegnato la porta del monitor, è possibile selezionare le interfacce di origine:

ProCurve (config) # int 1-4, monitor

Per mostrare il monitor corrente (questo mostrerà quale porta è la porta del monitor, chiamata porta mirror, e quali sono le fonti monitorate)

ProCurve (config) # mostra il monitor

— bigbash
fonte

5

Un termine migliore sarebbe "mirroring delle porte". Questo concetto è generalmente universale tra i prodotti dei distributori. (Cisco chiamerebbe il loro SPAN, ma è essenzialmente la stessa cosa). Prendi una serie di porte o VLAN e copia semplicemente tutto il traffico su una porta di destinazione, dove collegheresti un PC con WireShark.

Prova questa discussione : non è una procedura dettagliata completa ma ti indicherà la giusta direzione. Indipendentemente da ciò, la ricerca di termini come "HP Port Mirroring" dovrebbe produrre risultati migliori.

— Mierdin
fonte