Cisco Monitor session指令

因最近網路攻擊事件，造成客戶需要擷取封包看是哪台白目的PC造成該問題，只好將CISCO上主要流量的PORT複製到另一個埠上然後使用封包擷取軟體去查詢，以下為使用的指令

#monitor session 1 source interface "埠號"
#monitor session 1 destination interface "埠號"

session + "number"值 會依IOS版本可提供的session設定量，有些設定到session 2後就無法再增加session 3等.......


留言

張貼留言

這個網誌中的熱門文章

再VMware環境下的Linux擴充既有空間

圖片
  因最近使用Librenms監控設備，但發現底下的根目錄空間越來越小，可能當初安裝時切割的空間就不足。查了一下方法並自行記錄下來 第一步當然就是關機，然後再VMware上編輯硬體設備，將硬碟空間稱增加，接下來如下步驟 1.檢視掛載點 df-h 可看到/根目錄已用掉94% 2.將VM上增加的新空間進行分割及格式化 增加的空間硬碟為/dev/sda 執行fdisk /dev/sda  P 檢視已經分割槽的數量(做完後記錄，本來只有到/dev/sda3) n為新增一個分割槽 (我原來到sda3所以選4) 會問你First sector (起始區) 這選預設 再問你結束區 我也選預設 按下t修改分割槽的類別 輸入8e (這可查詢) (8e就是LVM格式) w寫入分割表 q退出fdisk命令 reboot 重新開機 開機後執行格式化 mkfs.ext3 /dev/sda4 3.將新的LVM區域增加到已有的lvm模組，實現擴充目的 登入系統後，執行pvs指令可看到 VG名稱(因做過一次所以兩個名稱相同，sda4本來是空的) 執行lvm 輸入pvcreate /dev/sda4  初始化剛的分割槽 再lvm下輸入vgextend  ubuntu-vg /dev/sda4    將初始化的分割槽加入ubuntu-vg裡面 輸入lvextend -L +30G /dev/mapper/ubuntu--vg-ubuntu--lv 擴充30GB空間給/根目錄 執行pvdisplay 可檢視到ubuntu-vg容量變大了 按下exit退出 最後執行resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv 就完成了 再執行df-h 就可見到已增加的空間 以上，留作紀錄
閱讀完整內容

網路衛士安裝注意事項

網路衛士安裝注意事項 1. 不能有隱藏磁區。 2. 不能有 Win7 的那 100M 空間。 3. 硬碟最後面必須保留 500M 的空間未使用 ( 沒分割 ) 。 4. 請先放入安裝光碟，安裝 BSMP 完畢後，再插卡。 5. 如果是電腦教室，則每一台都需先用光碟片安裝 BSMP 後， 方能使用網路對考。 6. 如果用光碟片安裝 BSMP 後，開機無法出現網路衛士的畫面， 請利用 SPFDISK ，     將 C 槽磁區隨便切一塊出來，並設定為 Active ， 存檔後重開機即可正常。     此現象只會發生在全新 HDD( 無任何磁區狀態下的硬碟 ) 。 7. 不管你原來有幾個磁區，快速安裝後僅會保留磁碟 C 。 8. 如果要安裝多個系統，請先做成 GHO 檔， 再利用網路衛士去切割磁區，再將 GHO 倒回去 HDD 磁區內。 9. BIOS 設定請修改  SATA Mode  為  IDE ，    OnBoard LAN 要 Disable( 先去 Advance 內將 Intel AMT 設為 Disable ，再到 OnBoard LAN 選項即可關閉 LAN) 10. 網路衛士如果故障，可將卡片直接寄回台北網路衛士收， 更換速度最快。 11.  網路衛士 Giga 版 V8.2S PCI  安裝光碟，原廠已經開放下載使用   http://www.samingsoft.com.tw/ web/info_pages.php?pages_id=10
閱讀完整內容

Fortigate log policyid=0

FortiGate log information : traffic log with firewall policy of 0 (zero) "policyid=0" Description   FortiGate units create a firewall policy of 0 (zero) which can appear in the logs Components   All FortiGate units. Steps or Commands When viewing the FortiGate logs, you may find an entry indicating policyid="0". For example: 2008-10-06 00:13:49 log_id=0022013001 type=traffic subtype=violation pri=warning vd=root SN=179089 duration=0 user=N/A group=N/A rule=0  policyid=0  proto=17 service=137/udp app_type=N/A status=deny src=10.181.77.73 srcname=10.181.77.73 dst=10.128.1.161 dstname=10.128.1.161 src_int=N/A dst_int="Internal" sent=0 rcvd=0 src_port=137 dst_port=137 vpn=N/A tran_ip=0.0.0.0 tran_port=0 Any firewall policy that is automatically added by the FortiGate unit has a policy ID number of 0. The following are the most commonly created by the FortiGate unit The (IPsec)  policy for FortiAnalyzer  (and  FortiManager ...
閱讀完整內容