CiscoWork2000使用感

今天在一个客户那边用了一次,感觉很不错!在出口处通过sniffer扫到了不正常的IP,也知道了连接在哪台交换机上,但因为是一台48口的2950,一下子还没办法找到它,本来想通过show cam mac地址来查出在哪个端口,但2950不支持此命令.最后想到有台网管服务器,上面安装了ciscowork2000,打开一看,只看见了几个交换机,好多交换机都没进行配置,找了一台配置了一下,命令如下:

特权模式下:

>logging trap notifications

>logging 192.168.1.2 网管服务器的IP地址

>snmp-server community xzxyrw2005 RW 蓝色的为读写密码

>snmp-server community xzxyro2005 RO 蓝色的为只读密码

>snmp-server system-shutdown

>no snmp-server enable traps tty 此命令在2950上不需要打

配置好后保存即可,然后等待一会儿,或者直接重启一下网管服务器,登陆进ciscowork2000,里面有个cisco view可以对所有设备进行管理,而我今天要做的则是在user tracking里,打开后就可以看到问题ip在哪个交换机的哪个端口,属于哪个VLAN,图形化界面,清晰明了,查到后直接把网线给拔了,没过5分钟对方就自己找了上来