交换机配置

ssh配置

# 进入特权模式
en

# 进入配置模式
conf t
# 禁用dhcp
no management ip address dhcp
# 添加交换机的ip
management ip address 100.2.44.111/24
# 添加交换机的网关
management route add gateway  100.2.44.1
# 添加用户密码（admin 2021@inspur）
username admin password 2021@inspur
# 配置进入特权模式的密码
enable password 2021@inspur
# 配置用户的特权等级
username admin privilege 4 password 2021@inspur

# 这一段不知道干了啥
# 进入用户模式
line vty 0 7
# 设置验证模式
login local
# 设置连接服务器的协议类型（all全部：ssh telnet）
transport input all
# 退出用户模式
exit

# 退出配置模式
exit

#写入
write

交换机抓包

CPU镜像模式

Switch# configure terminal	进入配置模式
Switch(config)# monitor session 1 destination cpu	配置cpu 为session 1镜像目的口
Switch(config)# monitor session 1 source interface eth-0-1 both	配置eth-0-1为session 1 的镜像源，方向为both(缺省值也为both)
Switch(config)# monitor cpu set packet buffer 100	配置mirror cpu的内存存储空间大小为100个包，最多100个包。
Switch(config)# cpu-traffic-limit reason mirror-to-cpu rate 128	配置mirror 到cpu的包的速率为128pps
Switch#  exit	退出全局配置模式

2. 配置mirror cpu的抓包策略为drop，其中replace为默认值。
Switch(config)# monitor cpu capture strategy drop	配置mirror cpu的抓包策略为drop。(即：当内存空间写满之后，丢弃新包)
Switch(config)# monitor cpu capture strategy replace	配置mirror cpu的抓包策略为replace。(即：当内存空间写满之后，新包替换最旧包)



1.示例中创建了会话1用以监控源端口eth-0-1的流量，并通过show 命令查看mirror to cpu的报文。可以使用显示会话命令查看配置：
Switch# show monitor session 1
DUT1# show monitor session 1
Session   1
----------
Status             : Valid
Type               : Cpu Session
Source Ports       :
  Receive Only     : 
  Transmit Only    : 
  Both             : eth-0-1 
Source VLANs       :
  Receive Only     : 
  Transmit Only    : 
  Both             : 
Destination Port   : cpu
2. 查看报文mirror到 cpu后内存存储的包
DUT1# show monitor cpu packet all 
-----------------show all mirror to cpu packet info-----------------
packet: 1
Source port: eth-0-1
MACDA:264e.ad52.d800, MACSA:0000.0000.1111
vlan tag:100
IPv4 Packet, IP Protocol is 0
IPDA:3.3.3.3, IPSA: 10.0.0.2
Data length: 47
Data:    
 264e ad52 d800 0000 0000 1111 8100 0064    
 0800 4500 001d 0001 0000 4000 6ad9 0a00    
 0002 0303 0303 6365 6e74 6563 796f  75
3. 查看配置mirror cpu内存buffer大小
DUT1# show monitor cpu packet buffer 
--------------------show packet buffer size ---------------------
The mirror-to-cpu packet buffer size of user set is: 100
4. 查看配置mirror cpu的报文上cpu的速率
DUT1# show cpu traffic-limit | include mirror-to-cpu
mirror-to-cpu              128           0
5. 查看mirror cpu报文的存储文件
DUT1# ls flash:/mirror
Directory of flash:/mirror  
 
total 8
-rw-r-----  1 2287 Dec 23 01:16 MirCpuPkt-2016-12-23-01-15-54.txt
-rw-r-----  1 2568 Jan  3 11:41 MirCpuPkt-2017-01-03-11-41-33.txt
14.8T bytes total (7.9T bytes free)
DUT1# more flash:/mirror/ MirCpuPkt-2017-01-03-11-41-33.txt
sequence  srcPort
1          eth-0-1                         
++++++++1483443444:648884
8c 1d cd 93 51 00 00 00 00 00 11 11 08 00 45 00 
00 26 00 01 00 00 40 00 72 d0 01 01 01 01 03 03 
03 03 63 65 6e 74 65 63 79 6f 75 63 65 6e 74 65 
63 79 6f 75 
--------
sequence  srcPort
2          eth-0-1                         
++++++++1483443445:546440
8c 1d cd 93 51 00 00 00 00 00 11 11 08 00 45 00 
00 26 00 01 00 00 40 00 72 d0 01 01 01 01 03 03 
03 03 63 65 6e 74 65 63 79 6f 75 63 65 6e 74 65 
63 79 6f 75 
6.在转换成pcap 文件后，可以通过wireshark打开
DUT1#ls flash:/mirror
Directory of flash:/mirror  
 
total 12
-rw-r-----  1 2287 Dec 23 01:16 MirCpuPkt-2016-12-23-01-15-54.txt
-rw-r-----  1 2568 Jan  3 11:41 MirCpuPkt-2017-01-03-11-41-33.txt
-rw-r--r--  1  704 Jan  3 13:07 test.pcap
14.8T bytes total (7.9T bytes free)
7.查看mirror cpu的抓包策略
DUT1# show monitor cpu capture strategy 
The capture strategy of cpu mirror is: replace (add new packet and remove oldest
 packet when buffer is full
8.补充命令
如果没有生成相应的文件，通过这个命令启动
Switch# monitor cpu capture packet start 
copy flash:/mirror/文件名  mgmt-if tftp://10.69.65.59/文件名
pcap convert 文件A 文件B
tftp客户端用一个tftp.exe的文件在windows上启动即可

欢迎使用Markdown编辑器

你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。

新的改变

我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：

1. 全新的界面设计 ，将会带来全新的写作体验；
2. 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示；
3. 增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示；
4. 全新的 KaTeX数学公式 语法；
5. 增加了支持甘特图的mermaid语法¹ 功能；
6. 增加了 多屏幕编辑 Markdown文章功能；
7. 增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能，功能按钮位于编辑区域与预览区域中间；
8. 增加了 检查列表 功能。

功能快捷键

撤销：Ctrl/Command + Z
重做：Ctrl/Command + Y
加粗：Ctrl/Command + B
斜体：Ctrl/Command + I
标题：Ctrl/Command + Shift + H
无序列表：Ctrl/Command + Shift + U
有序列表：Ctrl/Command + Shift + O
检查列表：Ctrl/Command + Shift + C
插入代码：Ctrl/Command + Shift + K
插入链接：Ctrl/Command + Shift + L
插入图片：Ctrl/Command + Shift + G
查找：Ctrl/Command + F
替换：Ctrl/Command + G

合理的创建标题，有助于目录的生成

直接输入1次#，并按下space后，将生成1级标题。
输入2次#，并按下space后，将生成2级标题。
以此类推，我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

删除文本

引用文本

H₂O is是液体。

2¹⁰ 运算结果是 1024.

插入链接与图片

链接: link.

图片:

带尺寸的图片:

居中的图片:

居中并且带尺寸的图片:

当然，我们为了让用户更加便捷，我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

去博客设置页面，选择一款你喜欢的代码片高亮样式，下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

• 项目
  • 项目
    • 项目

1. 项目1
2. 项目2
3. 项目3

• 计划任务
• 完成任务

创建一个表格

一个简单的表格是这么创建的：

项目	Value
电脑	$1600
手机	$12
导管	$1

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

第一列	第二列	第三列
第一列文本居中	第二列文本居右	第三列文本居左

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：

TYPE	ASCII	HTML
Single backticks	'Isn't this fun?'	‘Isn’t this fun?’
Quotes	"Isn't this fun?"	“Isn’t this fun?”
Dashes	-- is en-dash, --- is em-dash	– is en-dash, — is em-dash

创建一个自定义列表

Markdown

Text-to- HTML conversion tool

Authors

John

Luke

如何创建一个注脚

一个具有注脚的文本。²

注释也是必不可少的

Markdown将文本转换为 HTML。

KaTeX数学公式

您可以使用渲染LaTeX数学表达式 KaTeX:

Gamma公式展示 $\Gamma (n)=(n-1)!\forall n\in \mathbb{N}$ 是通过欧拉积分

$$\Gamma (z)={\int }_0^{\infty }{t}^{z-1}{e}^{-t}dt.$$

你可以找到更多关于的信息 LaTeX 数学表达式here.

新的甘特图功能，丰富你的文章

• 关于 甘特图 语法，参考 这儿,

UML 图表

可以使用UML图表进行渲染。 Mermaid. 例如下面产生的一个序列图：

这将产生一个流程图。:

• 关于 Mermaid 语法，参考 这儿,

FLowchart流程图

我们依旧会支持flowchart的流程图：

• 关于 Flowchart流程图 语法，参考 这儿.

导出与导入

导出

如果你想尝试使用此编辑器, 你可以在此篇文章任意编辑。当你完成了一篇文章的写作, 在上方工具栏找到 文章导出 ，生成一个.md文件或者.html文件进行本地保存。

导入

如果你想加载一篇你写过的.md文件，在上方工具栏可以选择导入功能进行对应扩展名的文件导入，
继续你的创作。

---

1. mermaid语法说明 ↩︎

2. 注脚的解释 ↩︎