b. Use port mirroring: Unlike hubs,

b. Use port mirroring: Unlike hubs, each port of a switch is its own collision domain – meaning that unless a frame is an unknown unicast1, broadcast or multicast2, it will only be forwarded out the port where it should go [as determined by the destination MAC address in the frame]. This means that if we replace our hub in the previous scenario with a switch, then the only thing that the ntop server will see are broadcasts, multicasts, unknown unicasts and unicasts that are directed to it. As such, most of the traffic being exchanged between local network and Internet will not be seen and analyzed by ntop. Some switches have a feature that allows the administrator to work round this. Essentially, the administrator can configure the switch such that all traffic that comes in or goes out a set of ports gets also copied and sent to a particular port to which we then plug in our ntop server. Cisco calls this feature SPAN (Switched Port Analyzer) and it works on the majority if not all of Cisco‟s switches. The most efficient way to capture Internet-related traffic is to mirror both received and transmitted frames on port P03 [the switch port connected to the Internet router] to the port on which the ntop server is plugged – P2 in the diagram. Be sure to monitor for whatever port you choose both incoming and outgoing frames. On Cisco switches, you can choose to monitor traffic from several ports [source ports] but beware, the aggregate traffic of multiple source ports may be more than the destination port can handle. Since we are often interested in offsite traffic like Internet traffic, I recommend mirroring only traffic coming in and going out of that single port that which connects to the Internet router [P0 in the diagram].

Kết quả (Việt) 1:

b. sử dụng cổng phản ánh: không giống như các trung tâm, mỗi cổng của một chuyển đổi là riêng của mình tên miền va chạm-có nghĩa là trừ khi một khung là một unicast1 không rõ, phát sóng hoặc multicast2, nó sẽ chỉ được chuyển ra cổng nó nên đi đâu [theo quyết định của các điểm đến địa chỉ MAC trong khung]. Điều này có nghĩa rằng nếu chúng tôi thay thế Trung tâm của chúng tôi trong trường hợp trước đó với một chuyển đổi, sau đó điều duy nhất mà máy chủ ntop sẽ thấy chương trình phát sóng, multicast, không rõ đơn hướng và đơn hướng đang hướng đến nó. Như vậy, hầu hết các lưu lượng truy cập được trao đổi giữa các mạng cục bộ và Internet sẽ không được nhìn thấy và phân tích ntop. Một số thiết bị chuyển mạch có một tính năng cho phép người quản trị để làm việc vòng này. Về cơ bản, các quản trị viên có thể đặt cấu hình chuyển đổi như vậy mà tất cả lưu lượng truy cập đến hoặc đi ra ngoài một bộ cổng cũng được sao chép và gửi tới một cổng đặc biệt mà chúng ta sau đó cắm máy chủ của chúng tôi ntop. Cisco gọi này đều có khoảng (chuyển Port Analyzer) và nó hoạt động trên đa số nếu không phải tất cả thiết bị chuyển mạch Cisco‟s. Cách hiệu quả nhất để nắm bắt lưu lượng truy cập liên quan đến Internet là gương cả hai nhận được và truyền khung trên cổng P03 [chuyển đổi cổng kết nối tới bộ định tuyến Internet] đến cổng mà máy chủ ntop được cắm-P2 trong sơ đồ. Hãy chắc chắn để theo dõi cho bất cứ điều gì cổng bạn chọn khung hình đến và đi. Trên thiết bị chuyển mạch Cisco, bạn có thể chọn để giám sát lưu lượng truy cập từ nhiều cảng [nguồn cổng] nhưng hãy cẩn thận, các giao thông tổng hợp nhiều nguồn cổng có thể là nhiều hơn đến cảng có thể xử lý. Kể từ khi chúng tôi thường quan tâm đến ngoại vi giao thông như lưu lượng truy cập Internet, tôi khuyên bạn nên phản ánh chỉ lưu lượng truy cập đến và đi ra khỏi đó single port rằng kết nối tới bộ định tuyến Internet [P0 trong sơ đồ].

Kết quả (Việt) 2:

b. Sử dụng cổng mirroring: Không giống như hub, mỗi cổng của switch là miền va chạm riêng của mình - có nghĩa là trừ khi một khung là một unicast1 không rõ, phát sóng hoặc multicast2, nó sẽ chỉ được chuyển ra cảng nơi cần đi [như được xác định bởi các điểm đến địa chỉ MAC trong khung]. Điều này có nghĩa rằng nếu chúng ta thay thế trung tâm của chúng tôi trong các kịch bản trước đó với một chuyển đổi, sau đó là điều duy nhất mà các máy chủ ntop sẽ thấy là chương trình phát sóng, multicast unicasts không rõ và unicasts được đạo diễn để nó. Như vậy, hầu hết các giao thông được trao đổi giữa mạng nội bộ và mạng Internet sẽ không được nhìn thấy và phân tích bởi ntop. Một vài công tắc có một tính năng cho phép người quản trị để làm việc tròn này. Về cơ bản, các quản trị viên có thể cấu hình các công tắc như vậy mà tất cả lưu lượng mà đi theo hoặc đi ra một tập hợp các cổng cũng được sao chép và gửi tới một cổng đặc biệt mà chúng tôi sau đó cắm vào máy chủ của chúng tôi ntop. Cisco gọi tính năng này SPAN (Switched Port Analyzer) và nó hoạt động trên phần lớn, nếu không phải tất cả thiết bị chuyển mạch Cisco "s. Cách hiệu quả nhất để nắm bắt giao thông liên quan đến Internet là phản ánh cả khung nhận và truyền tải trên cổng P03 [cổng switch kết nối với router Internet] vào cổng mà máy chủ ntop được cắm - P2 trong sơ đồ. Hãy chắc chắn để giám sát cho bất cứ cổng bạn chọn cả khung vào và ra. Trên switch Cisco, bạn có thể chọn để theo dõi lưu lượng từ một số cảng [nguồn cổng] nhưng hãy cẩn thận, lưu lượng tổng hợp của nhiều cổng nguồn có thể là nhiều hơn so với cổng đích có thể xử lý. Vì chúng ta thường quan tâm đến giao thông ngoại vi như lưu lượng Internet, tôi khuyên bạn nên phản ánh chỉ giao thông đến và đi ra khỏi cổng duy nhất mà kết nối với router Internet [P0 trong sơ đồ].