IDS通常只有兩個端口，1個管理口與1個網(wǎng)絡(luò)監(jiān)聽端口。管理口與控制中心連接，監(jiān)聽端口連接到所要檢測區(qū)域的中心交換機(jī)上。
1、配置交換機(jī)的端口鏡像
在非共享式的交換機(jī)上需要配置端口鏡像。交換機(jī)端口鏡像功能將從指定的交換機(jī)端口中復(fù)制端口流量到鏡像端口中，以便進(jìn)行流量和協(xié)議分析。下面以思科的3500、2900系統(tǒng)的交換機(jī)為例講述如何配置端口鏡像：
型號 |
配置方式 |
命令步驟 |
說明 |
3500,2900 系列 |
IOS |
enable,password |
school.enet.com.cn |
configure |
school.enet.com.cn |
configure terminal |
school.enet.com.cn |
interface fastethernet moudle/port |
模塊 / 端口 |
port monitor {moudal/port vlanID} |
鏡像源端口或 vlan |
end |
school.enet.com.cn |
write |
school.enet.com.cn |
show intterface fastethernet moudle/port mornitor |
查看鏡像 |
|
