Você está na página 1de 15

Home

Whois
Links
Downloads
Tabela CIDR
Sobre

Select a Page or Category

Netadm
Testes, anlises, protocolos e notcias sobre [Download eBook]
BGP in Large
redes Scaling BGP across
Networks
multiple locations
BGP
Brocade/Foundry
BUGs
Cenrios e Estudos de caso
Cisco
CCIE
CCNA
CCNP
Cisco UCS
Cisco ACI
Cloud & Virtualizao
Emuladores e Appliances Virtuais
F5
Feature/Funcionalidade
Ferramentas de Rede
HP
IPv6
Juniper
Linux
Load Balancers
Microsoft Windows
Notcias
Openstack
Protocolos
Roteamento
Segurana
Testes!

(1 votes, average: 5,00 out of 5)

Configuraes de Espelhamento
de Porta (Port Mirroring
Configurations)
Wolfz 17 de agosto de 2013 0 Comments
Share
Colinha com configuraes bsicas para mirror port por modelo/SO de equipamento:

Cisco Sistema Operacional NX-OS

Porta que ser monitorada: 1/1


Porta que receber o trfego
espelhado: 1/26

config t
interface e1/26
switchport
switchport monitor
end

config t
monitor session 1
source interface e1/1
destination interface e1/26
no shut
end

Verificao:

show monitor session 1

Cisco Sistema Operacional IOS


Porta que ser monitorada: 1/1
Porta que receber o trfego espelhado: 2/2

config t
monitor session 1 source interface fa0/12
monitor session 1 destination interface fa0/24

Verificao:

show monitor session


Juniper Modelos EX-4200, EX-8200 Sistema Operacional JUNOS
Porta que ser monitorada: xe-1/0/2
Porta que receber o trfego espelhado: xe-2/0/2

configure

set ethernet-switching-options analyzer mirror input ingress interface


xe-1/0/2
set ethernet-switching-options analyzer mirror input egress interface
xe-1/0/2

set ethernet-switching-options analyzer mirror output interface xe-2/0/2

commit

Verificao:

show analyzer

show configuration ethernet-switching-options analyzer mirror

Brocade Modelos MLX, FCX, FWS Sistema Operacional Ironware


Porta que ser monitorada: 1/4
Porta que receber o trfego espelhado: 4/2

config t

mirror-port ethernet 4/2

interface ethernet 1/4


monitor ethernet 4/2 both
exit
write memory

Verificao:

show monitor config


show monitor actual

HP Modelos 5800, 5820 Sistema Operacional Comware


Porta que ser monitorada: 1/0/1
Porta que receber o trfego espelhado: 1/0/3

system-view

mirroring-group 1 local
mirroring-group 1 mirroring-port gigabitethernet 1/0/1
mirroring-group 1 monitor-port gigabitethernet 1/0/3

interface gigabitethernet 1/0/3


undo stp enable
quit

Verificao:

display mirroring-group all

Cisco Sistema Operacional CATOS


Porta que ser monitorada: 1/1
Porta que receber o trfego espelhado: 2/2

Set port span 1/1 2/2

Verificao:

show span

Vamos adicionando . . .

Seu ip :
177.75.56.155

Share

Filed in: Brocade/Foundry, Cisco, Feature/Funcionalidade, Ferramentas


de Rede, HP, Juniper, Segurana Tags: mirror, mirror port, Segurana,
sniffer
About the Author: Wolfz

O autor trabalha com tecnologia de redes h 13 anos,


participa de congressos no Brasil e no mundo, e contribui para melhoria
de protocolos e sistemas com fabricantes de equipamentos de rede.
Acessando a Porta Serial de uma VM no WMware Workstation
Habilitando Mltiplos Caminhos para um mesmo Destino (ECMP Equal
Cost Multipath Load Balance) em Switches e Roteadores Juniper

Pesquisar

Enter Search Terms

search

Translate!

Selecione o idioma Selecione o idioma

Quer
acompanhar o
blog?
Digite seu endereo
de email para assinar
este blog e receber
notificaes de
novas publicaes
por email.

Endereo de email

Assinar

Quem est
Online
8 visitantes online
agora
2 visitantes, 6 bots,
0 membros

Posts em
Destaque
Teste: Estendendo o
L2 com VXLAN
usando OpenBSD

ShareAqui vai um
teste com OpenBSD
5.8 usando tnel
VxLAN para estender
L2. Cenrio simples
para comear a
brincadeira o cu
o limite! Vem de
brinde a instalao
do openBSD e o
arquivo do wireshark
pra entender a
brincadeira ;-)!
Cenrio
Configurao no
OpenBSD1 Habilitar
roteamento, adicione
no
arquivo /etc/sysctl.conf

1 net.inet.ip.forwarding=1

ou simplesmente []

Wolfz 24 de julho
de 2015 0
Comments

ACI: Convertendo o
LEAF modo
standalone para
modo ACI.

ShareNessa
converso, usamos o
N9K-C9396-PX.
Primeiro de tudo,
precisamos sabe se
realmente o
equipamento est no
modo standalone.
Para sabermos isso
precisamos dar um
show version via
console no
equipamento. Se
comear com n9000
ento est em
standalone, se
comear com aci-
n9000 ento ACI.

1 Software
2 BIOS: version 07.15
3 NXOS: version 6.1(
4 BIOS compile time:
5 NXOS image file is
6 NXOS compile time:

1- Copiando a
imagem para o
equipamento
Existem algumas []

Wolfz 4 de maro
de 2015 0
Comments

CCNA: Cisco Packet


Tracer 6.1.1

SharePara fins
acadmicos meus
alunos! The Packet
Tracer 6.1 release
includes fixes to
many bugs reported
by the community
and provides the
following new
protocol support and
enhanced
functionality:
ASA5505 device
support Enhanced
NetFlow support
Enhanced OSPF,
OSPFv3, EIGRP, and
EIGRPv6 support
Download: Cisco
Packet Tracer 6.1.1
for Linux []

Wolfz 27 de janeiro
de 2015 0
Comments

SLB Designs

Share Essa semana


expliquei para
algumas pessoas
designs de load
balance. Como
outros me
perguntaram na
mesma semana
resolvi postar os
desenhos. O
funcionamento em
detalhe fica pra
prxima ;-). No
desenho, o Firewall
pode ser
considerado como
Roteador ok?! Pela
ordem dos mais
usados: Proxy
Mode No
servidor real
(servidor que fica
atrs do []

Wolfz 9 de
dezembro de 2014
0 Comments
Habilitando Mltiplos
Caminhos para um
mesmo Destino
(ECMP Equal Cost
Multipath Load
Balance) em
Switches e
Roteadores Juniper

Share Por default os


switches e
roteadores Juniper
habilitam somente
um caminho para um
mesmo destino na
forwarding-table
(FIB). Mesmo que
voc insira vrios
caminhos para um
mesmo destino, o
Juniper escolhe
somente um de
forma randmica
usando seu algoritmo
chamado de "random
fashion" e s instala
a escolhida na
forwarding-table.
Vamos para a
prtica []

Wolfz 18 de agosto
de 2013 0
Comments

Protegendo o
Gateway em
Switches Cisco
ShareARP um
protocolo que no
requer autenticao
e no h como
assegurar se os arp
requests e arp
replies so
verdadeiros. Uma
pessoa mal
intencionada pode
obter dados
importantes da rede
colocando fazendo
um ataque chamado
de man-in-the-
middle-attack. Por
exemplo, um host
pode se passar pelo
router respondendo
arp requests e
passar a encaminhar
[]

Wolfz 14 de julho
de 2013 0
Comments

Juniper: Redundant
Trunk Groups (RTG)

ShareO sonho de
todo engenheiro de
rede eliminar o
Spanning Tree de
seus projetos. Uma
alternativa bastante
interessante e
funcional nos
Junipers EX o
RTG (redundant
trunk groups). Essa
feature faz com que
uma porta fique em
forward e a outra em
standby, quando a
porta principal cai
fisicamente, toda a
tabela MAC []

Wolfz 5 de
dezembro de 2011
0 Comments

Top Posts

POPULAR LATEST

TODAY WEEK
MONTH ALL

CCNA: Cisco
Packet
Tracer 6.0.1

WOL - Wake
on LAN -
Ligando
mquinas atravs da
rede!

GNS3 - Um
emulador
com
softwares reais da
Cisco

Mili, Micro,
Nano...
Segundos

Criando
Tnel via
SSH

Quanto
Custa uma
certificao
CCIE no Brasil?

Existe Cabo
Crossover
em Gigabit
Ethernet? Auto-MDIX
a resposta!

Emulando
Cisco Nexus
7000 (NX-
OS Titanium)

CCNA: Cisco
Packet
Tracer 6.1.1
Inserindo
duas rotas
default no
Linux (CENTOS)

Categorias
BGP (7)
Brocade/Foundry
(5)
BUGs (3)
CCIE (9)
CCNA (12)
CCNP (3)
Cenrios e
Estudos de
caso (9)
Cisco (17)
Cisco ACI (3)
Cisco UCS (2)
Cloud &
Virtualizao
(6)
Emuladores e
Appliances
Virtuais (3)
F5 (2)
Feature/Funcionalidade
(5)
Ferramentas de
Rede (10)
HP (4)
IPv6 (8)
Juniper (12)
Linux (11)
Load Balancers
(3)
Microsoft
Windows (3)
Notcias (6)
Openstack (2)
Protocolos (2)
Roteamento
(13)
Segurana (13)
Testes! (6)

Arquivos
setembro
2016 (1)
julho 2016 (1)
maro 2016 (2)
janeiro 2016 (2)
novembro
2015 (1)
agosto 2015 (2)
julho 2015 (2)
maio 2015 (4)
maro 2015 (7)
janeiro 2015 (1)
dezembro
2014 (6)
novembro
2014 (1)
julho 2014 (1)
maro 2014 (1)
janeiro 2014 (2)
outubro
2013 (1)
setembro
2013 (5)
agosto 2013 (3)
julho 2013 (4)
junho 2013 (2)
abril 2013 (1)
maro 2013 (2)
fevereiro
2013 (1)
novembro
2012 (1)
setembro
2012 (2)
maro 2012 (2)
fevereiro
2012 (1)
janeiro 2012 (1)
dezembro
2011 (4)
novembro
2011 (1)
maio 2011 (2)
abril 2011 (1)
junho 2010 (3)
abril 2010 (2)
maro 2010 (1)
outubro
2009 (1)
agosto 2009 (1)
janeiro 2009 (1)
dezembro
2008 (1)

Links
http://www.bgp4.as/looking-
glasses
http://lg.he.net/

http://just-ping.com/

http://just-
traceroute.com/

http://ping.eu/

http://www.cgi.br/

http://www.ipv6.br/

http://www.iana.org/numbers/

Estatsticas
Ipv4/Ipv6

Contador do
Esgotamento do IPv4
Situao actual(RIR)
Prazo e nmero de blocos
Unidade /8s
AfriNIC

APNIC

ARIN

LACNIC

RIPE NCC
Netadm no
mundo
2,977 Pageviews
Feb. 01st - Feb. 28th

IPv6 detector
Ainda usando IPv4?
177.75.56.155
Show stats

2017 Netadm. Wolfz.