0182 | Debug traffic บน Cisco 6500 SUP720

July 26th, 2014 by icez | Posted in IP Network |

เจอมาจาก http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/white_paper_c11_553261.html

ก่อนหน้านี้เคยเจอปัญหา core switch โดนยิงจนร่วง ก็ต้องมานั่งเดาว่ามันยิงมาทางไหนยังไง มี traffic อะไรแปลกปลอมมา ก็ต้องหาทางดักที่ uplink (ซึ่งบางทีเป็น 10Gbps แล้วจะหาเครื่องที่ไหนมารับได้)

วันนี้เจอท่าไม้ตายครับ T_T ดีใจน้ำตาจะไหลขอแชร์นะคะกันเลยทีเดียว

monitor session 1 type local
source cpu rp
destination interface Gi1/4

แค่นี้แหละครับ แล้วเราก็เอาสายแลนไปจิ้มจาก port Gi1/4 (จะแก้เลข port เป็นอะไรก็ตามใจ) แล้วเอา wireshark จับดูเลย

อาาา ฟิน