因為流量異常,想要看看主要是哪邊來源和目的
所以設定 ip accounting 看看狀態
無法在 interface 上面設定很合理
sw3750#conf t
Enter configuration commands, one per line. End with CNTL/Z.
sw3750(config)#int GigabitEthernet1/0/24
sw3750(config-if)#ip accounting
^
% Invalid input detected at '^' marker.
所以在設定在 vlan 上面
sw3750(config-if)#int Vlan10
sw3750(config-if)#ip accounting
sw3750(config-if)#end
sw3750#sh ip accounting
Source Destination Packets Bytes
Accounting data age is 0
還是沒有紀錄可以顯示
又無法換個 IOS 測試
但因為還有空的 interface ,所以變通方式是
設定一個 mirror port
並找一台電腦安裝 ntopng
https://packages.ntop.org/
在 windows 下面安裝很方便,如果缺少哪個相依程式再去安裝即可
並把 mirro 出來的流量導到 windows 的網卡,
即可方便找出前幾名的流量
留言列表