IDS通常只有兩個端口，1個管理口與1個網(wǎng)絡監(jiān)聽端口。管理口與控制中心連接，監(jiān)聽端口連接到所要檢測區(qū)域的中心交換機上。
1、配置交換機的端口鏡像
在非共享式的交換機上需要配置端口鏡像。交換機端口鏡像功能將從指定的交換機端口中復制端口流量到鏡像端口中，以便進行流量和協(xié)議分析。下面以思科的3500、2900系統(tǒng)的交換機為例講述如何配置端口鏡像：
型號 |
配置方式 |
命令步驟 |
說明 |
3500,2900 系列 |
IOS |
enable,password |
school.enet.com.cn |
configure |
school.enet.com.cn |
configure terminal |
school.enet.com.cn |
interface fastethernet moudle/port |
模塊 / 端口 |
port monitor {moudal/port vlanID} |
鏡像源端口或 vlan |
end |
school.enet.com.cn |
write |
school.enet.com.cn |
show intterface fastethernet moudle/port mornitor |
查看鏡像 |
|
