Problème de configuration de SPAN

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar smouna » 07 Août 2003 11:34

<IMG SRC="images/smiles/icon_confused.gif"> Salut, j'ai configurer la SPAN dans un cisco catalyst 45007 mais le port mirroring et toujours down!?? <BR>voici la config ke jé fé : <BR>#monitor session 1 source interface fastethernet 5/10 <BR>#monitor session 1 destination interface fastethernet 5/22 <BR>N.B: derière le port 22 il y a un sniffer. <BR>merci <BR> <BR> <BR>
Avatar de l’utilisateur
smouna
Matelot
Matelot
 
Messages: 8
Inscrit le: 07 Août 2003 00:00

Messagepar smouna » 07 Août 2003 12:42

J'ai toujours le message suivant : <BR> <BR>FastEthernet5/22 is up, line protocol is down (monitoring) <BR> <BR> <BR>personne ne peut m'aider ? <BR> <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
smouna
Matelot
Matelot
 
Messages: 8
Inscrit le: 07 Août 2003 00:00

Messagepar tomtom » 07 Août 2003 12:50

Tu configures avec quoi ? <BR> <BR>en CLI : <BR> <BR>switch# set span 5/10 5/22 <BR> <BR>T.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar smouna » 07 Août 2003 12:58

Oui avec CLI. <BR>Je configure un catalyst 45007R avec la version 12.1 de l'IOS. <BR>donc j'ai pas la commande 'set' je croix que c'est une ancienne commande! <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
smouna
Matelot
Matelot
 
Messages: 8
Inscrit le: 07 Août 2003 00:00

Messagepar tomtom » 07 Août 2003 12:59

?? ILs ont viré la commande set ? <BR> <BR>tu es sur de ça ? <BR> <BR>
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar tomtom » 07 Août 2003 13:08

Arf oui ils sont sous IOS et pas CatOS les 4500... <IMG SRC="images/smiles/icon_razz.gif"> <BR> <BR>Attends je check mes docs.... <BR> <BR> <BR>Thomas
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar smouna » 07 Août 2003 13:09

Je ne sais pas où je dois saisir la commande 'set' ? <BR>voici la config que jé fé : <BR>sw#conf t <BR>sw(config)#monitor session 1 source interface fastether 5/19 <BR>sw(config)#monitor session 1 destination interface fastether 5/22 <BR> <BR>c'est tous que jé fé pour activé le span, je ne sé pas si quelque chose manque?? <BR>lorsue je fé un show interfaces sur le port 22, je trouves ke 'line protocol is down'. <BR> <BR> <BR> <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
smouna
Matelot
Matelot
 
Messages: 8
Inscrit le: 07 Août 2003 00:00

Messagepar tomtom » 07 Août 2003 13:11

tu as quoi sur un <BR> <BR># show monitor session 1 <BR> <BR>? <BR> <BR>
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar tomtom » 07 Août 2003 13:18

en fait je pesne que c'est normal : une interface destination du span ne peut plus forwarder de traffic classique : <BR> <BR>"Destination Interface <BR>A destination interface (also called a monitor interface) is a switched or routed interface where SPAN sends packets for analysis. Once an interface becomes an active destination interface, incoming traffic is disabled. You cannot configure a SPAN destination interface to receive ingress traffic. The interface does not forward any traffic except that required for the SPAN session." <BR> <BR>pour vois l'etat du span, tu fair un <BR>#show monitor session 1 <BR> <BR> <BR>Thomas
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar smouna » 07 Août 2003 13:37

voici ce que donne la commande #show monitor session 1 : <BR> <BR>COM-RAIS#sh monitor session 1 <BR>Session 1 <BR>--------- <BR>Type : Local Session <BR>Source Ports : <BR>TX Only : Fa5/19 <BR>Destination Ports : Fa5/22 <BR> <BR> <BR> <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
smouna
Matelot
Matelot
 
Messages: 8
Inscrit le: 07 Août 2003 00:00

Messagepar smouna » 08 Août 2003 11:31

quelqu'un a une idée ? <IMG SRC="images/smiles/icon_confused.gif">
Avatar de l’utilisateur
smouna
Matelot
Matelot
 
Messages: 8
Inscrit le: 07 Août 2003 00:00

Messagepar tomtom » 08 Août 2003 11:47

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-08-07 13:37, smouna a écrit: <BR>voici ce que donne la commande #show monitor session 1 : <BR> <BR>COM-RAIS#sh monitor session 1 <BR>Session 1 <BR>--------- <BR>Type : Local Session <BR>Source Ports : <BR>TX Only : Fa5/19 <BR>Destination Ports : Fa5/22 <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Et ben ? c'est pas ce que tu voulais ?Moi ca me parait bon..... <BR>Si tu veux mmonitorer ce qui passe dans les deux sens sur le port 19 tu peux mettre : <BR> <BR>switch# monitor session 1 source interface fastethernet both <BR> <BR>Comme ça tu mets le RX et le TX. Mais la config m'a l'air ok.. Pourquoi cette icone "brulante" ? <BR> <BR>Thomas <BR> <BR> <BR>
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar smouna » 08 Août 2003 11:59

Je vais essayer cette config. c'est bon pour l'icone maintenant?
Avatar de l’utilisateur
smouna
Matelot
Matelot
 
Messages: 8
Inscrit le: 07 Août 2003 00:00

Messagepar tomtom » 08 Août 2003 12:06

Tres bien <IMG SRC="images/smiles/icon_bise.gif"> <BR> <BR>Mais sincèrement, tu as essayé d'activer ton sniffer ? Parcequ'à mon avis c'est bon <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>Tom
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron