Программирование Cisco

PlAgue · 27.04.2006, 21:18

Народ, подскажите как запрограммировать порт на коммутаторе Cisco Catalyst 2950, чтобы, подключенный к этому порту комп, не смог не отсылать, не получать сообщения? Как установить мониторинг порта исходящего и входящего трафика?
Если кто чего знает, напишите please. Какие команды использовать или может у кого какая литературка есть. Может кто ссылочки кинет почитать.

P.S. Народ, на работе совсем обленился. Только чатится.

Пора закрывать эту лавочку.

NaimaD · 27.04.2006, 21:49

Знаешь, есть такая мощная штука для Цисек - Cluster Management Suit. Зайди на свич через HTTP (порт 80, как обычно) и запусти оттуда его (попросит скачать модуль с сайта циски - качай, он не очень большой). Из этого сюита можно очень многое сделать в сто раз проще, чем из коммандной строки...

У меня такой же коммутатор стоит. Я пока не во всём разобрался, но графики там найдёшь - всё есть

И по портам, и по свичу в целом... (по порту - кликай на нём правой кнопкой, там увидишь)...

Вот

PlAgue · 28.04.2006, 10:08

Впринципе я так и захожу через HTTP. В Management Suit не хватает одного компонента из 4 - CMS-Plug-in. Захожу на сайт Cisco, начинаю скачивать плагин, а он не качается. Главное все правильно, а скачивание не идет.

Впринципе можно еще управлять коммутатором и через Tools. Там команд туева хуча. Хотелось бы просто узнать конкретно что за что отвечает. А то еще рубанешь порт нафиг, вообще работать не будет.

Полазил в инете и нашел как создавать мониторинг трафика.

interface FastEthernet0/24
port monitor FastEthernet0/1
port monitor FastEthernet0/2
port monitor FastEthernet0/3
end

В данном примере сетевой анализатор, подключенный к порту 24, будет просматривать весь исходящий и входящий трафик компьютеров, подключенных к первым трем портам коммутатора.
Единственное не могу понять как этот весь трафик смотреть и через что. Средствами самого коммутатора или через какую прогу?

Если у тебя есть еще какая информация - пиши.

NaimaD · 28.04.2006, 10:34

Цитата (PlAgue) »

скачивание не идет

Я бы послал, но файлик весит 13 метров... :/ Попробуй скачать всё таки - это реально очень полезная штука. К тому же, позволяет управлять сразу несколькими свичами... Всё таки, когда изучаешь что-то, графический интерфейс как-то ближе

Цитата (PlAgue) »

управлять коммутатором и через Tools

Лучшу тогда используй телнет - это, в принципе, то же самое абсолютно, только удобнее использовать. Да и быстрее, к тому же.

Цитата (PlAgue) »

нашел как создавать мониторинг трафика

Ну, если я правильно понимаю, то, грубо говоря, для этих портов свич будет рабоать как "хаб в одну сторону" - то есть весь траффик портов 1-2-3 зеркалировать на порт 24. А там уже ставишь комп с любым сниффером и смотришь то, что тебе надо.

PlAgue · 28.04.2006, 16:54

Не фига не качает.
Скинь пожалуйста файлик на e-mail: plague79@mail.ru
После праздников разбираться буду.

PlAgue · 29.04.2006, 09:07

Первую часть получил. Спасибо.
А сколько всего частей будет?

NaimaD · 29.04.2006, 13:27

три.... сорри, я забыл вторую и третью отослать

Ща пришлю....

PlAgue · 29.04.2006, 16:02

Ну и где? Что-то ничего нету.

NaimaD · 30.04.2006, 03:41

Я поставил на отсылку, а письмо не ушло...
Ща всё буит

Сорь.

PlAgue · 30.04.2006, 08:03

Все получил. Спасибо.
Во вторник буду разбираться.

PlAgue · 02.05.2006, 10:51

Поставил Plug-in, но вопросов не убавилось. Где тут и что? Всего много, а непонятного еще больше. И где же тут ставить блокировку на запрет сообщений?
Так подозреваю во вкладке "порты", но тут тоже дофига всего. Чего, например, значит вкладка "Protected Port"? От чего защита и для чего? Ничего не написано. Так же не понятно для его "Flooding Port".
Если у тебя есть какая информация или литература - напиши.

И еще вопрос возник, как определить к какому порту подключен какой комп? По Ip адресу узнать или хотя бы по MAC. А то порт-то есть, а какой пользователь к нему подключен неизвестно. Не бегадь же мне все время в серверную и конкретно искать провод куда подключен. Там лапша из более чем 200 проводов. Не реально.

NaimaD · 02.05.2006, 11:34

Цитата (PlAgue) »

как определить к какому порту подключен какой комп

Там в утилитке есть в Тулзах такая штука: "Trace and Ping"

Выбираешь Layer 2, и делаешь трасерт по IP-адресу. Он тебе в результатах покажет, к какому порту подключен какой пользователь (трасерт ведется не от свича, а от одного порта к другому).

Цитата (PlAgue) »

И где же тут ставить блокировку на запрет сообщений?

Каких сообщений? Речь шла про прослушивание траффика, а этот вопрос мы с тобой уже выяснили.

Цитата (PlAgue) »

Так подозреваю во вкладке "порты", но тут тоже дофига всего. Чего, например, значит вкладка "Protected Port"? От чего защита и для чего? Ничего не написано. Так же не понятно для его "Flooding Port".
Если у тебя есть какая информация или литература - напиши.

Чё-то я не понимаю, тебе лекцию про Циськи прочитать что ли? Почитай HELP, он там достаточно грамотно написан. Или на сайте Cisco - скачай себе подробную инструкцию от производителя...

PlAgue · 02.05.2006, 13:23

Всё! Во всем разобрался. Сделал всё, что хотел. Спасибо.

Тему можно закрыть.

NaimaD · 02.05.2006, 14:38

Цитата (PlAgue) »

Всё! Во всем разобрался. Сделал всё, что хотел.

Я уж было испугался.... молодец! =)

27.04.2006, 21:18	Вверх #1
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Программирование Cisco Народ, подскажите как запрограммировать порт на коммутаторе Cisco Catalyst 2950, чтобы, подключенный к этому порту комп, не смог не отсылать, не получать сообщения? Как установить мониторинг порта исходящего и входящего трафика? Если кто чего знает, напишите please. Какие команды использовать или может у кого какая литературка есть. Может кто ссылочки кинет почитать. P.S. Народ, на работе совсем обленился. Только чатится. Пора закрывать эту лавочку.

27.04.2006, 21:49	Вверх #2
NaimaD Опытный Регистрация: 22.10.2003 Адрес: Москва	Знаешь, есть такая мощная штука для Цисек - Cluster Management Suit. Зайди на свич через HTTP (порт 80, как обычно) и запусти оттуда его (попросит скачать модуль с сайта циски - качай, он не очень большой). Из этого сюита можно очень многое сделать в сто раз проще, чем из коммандной строки... У меня такой же коммутатор стоит. Я пока не во всём разобрался, но графики там найдёшь - всё есть И по портам, и по свичу в целом... (по порту - кликай на нём правой кнопкой, там увидишь)... Вот

28.04.2006, 10:08	Вверх #3
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Впринципе я так и захожу через HTTP. В Management Suit не хватает одного компонента из 4 - CMS-Plug-in. Захожу на сайт Cisco, начинаю скачивать плагин, а он не качается. Главное все правильно, а скачивание не идет. Впринципе можно еще управлять коммутатором и через Tools. Там команд туева хуча. Хотелось бы просто узнать конкретно что за что отвечает. А то еще рубанешь порт нафиг, вообще работать не будет. Полазил в инете и нашел как создавать мониторинг трафика. interface FastEthernet0/24 port monitor FastEthernet0/1 port monitor FastEthernet0/2 port monitor FastEthernet0/3 end В данном примере сетевой анализатор, подключенный к порту 24, будет просматривать весь исходящий и входящий трафик компьютеров, подключенных к первым трем портам коммутатора. Единственное не могу понять как этот весь трафик смотреть и через что. Средствами самого коммутатора или через какую прогу? Если у тебя есть еще какая информация - пиши.

28.04.2006, 10:34	Вверх #4
NaimaD Опытный Регистрация: 22.10.2003 Адрес: Москва	Цитата (PlAgue) » скачивание не идет Я бы послал, но файлик весит 13 метров... :/ Попробуй скачать всё таки - это реально очень полезная штука. К тому же, позволяет управлять сразу несколькими свичами... Всё таки, когда изучаешь что-то, графический интерфейс как-то ближе Цитата (PlAgue) » управлять коммутатором и через Tools Лучшу тогда используй телнет - это, в принципе, то же самое абсолютно, только удобнее использовать. Да и быстрее, к тому же. Цитата (PlAgue) » нашел как создавать мониторинг трафика Ну, если я правильно понимаю, то, грубо говоря, для этих портов свич будет рабоать как "хаб в одну сторону" - то есть весь траффик портов 1-2-3 зеркалировать на порт 24. А там уже ставишь комп с любым сниффером и смотришь то, что тебе надо.

28.04.2006, 16:54	Вверх #5
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Не фига не качает. Скинь пожалуйста файлик на e-mail: plague79@mail.ru После праздников разбираться буду.

29.04.2006, 09:07	Вверх #6
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Первую часть получил. Спасибо. А сколько всего частей будет?

29.04.2006, 13:27	Вверх #7
NaimaD Опытный Регистрация: 22.10.2003 Адрес: Москва	три.... сорри, я забыл вторую и третью отослать Ща пришлю....

29.04.2006, 16:02	Вверх #8
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Ну и где? Что-то ничего нету.

30.04.2006, 03:41	Вверх #9
NaimaD Опытный Регистрация: 22.10.2003 Адрес: Москва	Я поставил на отсылку, а письмо не ушло... Ща всё буит Сорь.

30.04.2006, 08:03	Вверх #10
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Все получил. Спасибо. Во вторник буду разбираться.

02.05.2006, 10:51	Вверх #11
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Поставил Plug-in, но вопросов не убавилось. Где тут и что? Всего много, а непонятного еще больше. И где же тут ставить блокировку на запрет сообщений? Так подозреваю во вкладке "порты", но тут тоже дофига всего. Чего, например, значит вкладка "Protected Port"? От чего защита и для чего? Ничего не написано. Так же не понятно для его "Flooding Port". Если у тебя есть какая информация или литература - напиши. И еще вопрос возник, как определить к какому порту подключен какой комп? По Ip адресу узнать или хотя бы по MAC. А то порт-то есть, а какой пользователь к нему подключен неизвестно. Не бегадь же мне все время в серверную и конкретно искать провод куда подключен. Там лапша из более чем 200 проводов. Не реально.

02.05.2006, 11:34	Вверх #12
NaimaD Опытный Регистрация: 22.10.2003 Адрес: Москва	Цитата (PlAgue) » как определить к какому порту подключен какой комп Там в утилитке есть в Тулзах такая штука: "Trace and Ping" Выбираешь Layer 2, и делаешь трасерт по IP-адресу. Он тебе в результатах покажет, к какому порту подключен какой пользователь (трасерт ведется не от свича, а от одного порта к другому). Цитата (PlAgue) » И где же тут ставить блокировку на запрет сообщений? Каких сообщений? Речь шла про прослушивание траффика, а этот вопрос мы с тобой уже выяснили. Цитата (PlAgue) » Так подозреваю во вкладке "порты", но тут тоже дофига всего. Чего, например, значит вкладка "Protected Port"? От чего защита и для чего? Ничего не написано. Так же не понятно для его "Flooding Port". Если у тебя есть какая информация или литература - напиши. Чё-то я не понимаю, тебе лекцию про Циськи прочитать что ли? Почитай HELP, он там достаточно грамотно написан. Или на сайте Cisco - скачай себе подробную инструкцию от производителя...

02.05.2006, 13:23	Вверх #13
PlAgue Общительный Автор темы Регистрация: 11.03.2004 Адрес: Сергиев Посад	Всё! Во всем разобрался. Сделал всё, что хотел. Спасибо. Тему можно закрыть.

02.05.2006, 14:38	Вверх #14
NaimaD Опытный Регистрация: 22.10.2003 Адрес: Москва	Цитата (PlAgue) » Всё! Во всем разобрался. Сделал всё, что хотел. Я уж было испугался.... молодец! =)