鹰翔 发表于 2009-9-24 23:48

如何将到CPU的packet镜像到物理端口上

通过以下几个步骤可将到CPU的packet镜像到物理端口上: 1. 首先我们要理解65的引擎包括SP和RP两部分,如果运行的是ios的软件,那么我们默认登陆到设备上就是在RP的模式,在RP的模式下可以通过remote login switch这个命令切换到SP模式下。
2. 在RP模式,我们配置:
6509(config)#monitor session 1 source interface fast 4/48
///
4/48必须是设备上shutdown的
6509(config)#monitor session 1 destination interface fast 4/47
//该端口就是抓包时,PC机要接的端口
3. 切换到RP模式(用remote login switch这个命令)配置:
6509-sp#test monitor add 1 rp-inband both
4. 将装有sniffer等抓包工具的PC机接在fast 4/47 上,抓取镜像的信息,然后再decode分析是有什么类型的包,然后再做相应的处理。
通过通过分析去往CPU的包,对处理CPU高的故障应该是非常有效的办法。

鹰翔 发表于 2009-9-24 23:48

如何将到CPU的packet镜像到物理端口上

通过以下几个步骤可将到CPU的packet镜像到物理端口上: 1. 首先我们要理解65的引擎包括SP和RP两部分,如果运行的是ios的软件,那么我们默认登陆到设备上就是在RP的模式,在RP的模式下可以通过remote login switch这个命令切换到SP模式下。
2. 在RP模式,我们配置:
6509(config)#monitor session 1 source interface fast 4/48
///
4/48必须是设备上shutdown的
6509(config)#monitor session 1 destination interface fast 4/47
//该端口就是抓包时,PC机要接的端口
3. 切换到RP模式(用remote login switch这个命令)配置:
6509-sp#test monitor add 1 rp-inband both
4. 将装有sniffer等抓包工具的PC机接在fast 4/47 上,抓取镜像的信息,然后再decode分析是有什么类型的包,然后再做相应的处理。
通过通过分析去往CPU的包,对处理CPU高的故障应该是非常有效的办法。

鹰翔 发表于 2009-9-24 23:48

如何将到CPU的packet镜像到物理端口上

通过以下几个步骤可将到CPU的packet镜像到物理端口上: 1. 首先我们要理解65的引擎包括SP和RP两部分,如果运行的是ios的软件,那么我们默认登陆到设备上就是在RP的模式,在RP的模式下可以通过remote login switch这个命令切换到SP模式下。
2. 在RP模式,我们配置:
6509(config)#monitor session 1 source interface fast 4/48
///
4/48必须是设备上shutdown的
6509(config)#monitor session 1 destination interface fast 4/47
//该端口就是抓包时,PC机要接的端口
3. 切换到RP模式(用remote login switch这个命令)配置:
6509-sp#test monitor add 1 rp-inband both
4. 将装有sniffer等抓包工具的PC机接在fast 4/47 上,抓取镜像的信息,然后再decode分析是有什么类型的包,然后再做相应的处理。
通过通过分析去往CPU的包,对处理CPU高的故障应该是非常有效的办法。
页: [1]
查看完整版本: 如何将到CPU的packet镜像到物理端口上