1、应客户的反馈,需要搭建一个旁路IDS的环境。简单了解下,是在交换机上做Monitor接口,使被监控的流量到IDS设备上进行分析。从客户需求上看貌似应该不难。所以,利用手头上的设备简单搭建了一个环境。草图如下:
交换机A(trunk接口)<=============>(trunk接口)交换机B
|| (monitor)
IDS旁路设备
2、从拓扑上看在交换机B上做monitor影像,使trunk接口的数据包能到达IDS设备上。现手头上的设备是台Cisco 3750。
3、交换机的配置都是比较正常的,详细命令可在网上搜索,主要说一下过程。
1)配置交换机B与交换机A相连的接口为Trunk模式,allow正常的vlan。
2)在交换机B上的某个空闲接口与IDS相连,该接口为access模式。
3)配置monitor,source为trunk接口(both),destination为IDS相连的接口 。
4、但在IDS上抓包&