需要監視舊的思科路由器上的流量

Question

我有一箇舊的2800系列路由器與Ios 12.4（10），我需要監視接口上的流量。問題是安裝的ios版本不支持流量捕獲。我很想更新ios，但我不是運行該項目的人。我沒有發現任何捕獲ios版本的方法。

我的解決方案是在交換機上運行tcpdump節點。唯一的問題是，該服務器沒有tcpdump，我無法安裝它。下一個解決方案是從源代碼編譯並從USB運行tcpdump（證明有點棘手）。我的下一個方法是遠程登錄到路由器，查看流量並保存到文件中。不幸的是，我不知道這個命令，而且思科支持站點上的所有命令都適用於較新的ios版本。

我不是網絡專家，我很不熟悉ios命令。我需要一種方法來監視節點和路由器之間的流量。

FYI：

當我說顯示器，我的意思是我想看到的頭，目的地，端口等不只是一個數據包記帳。

Answer 1

我不認爲路由器可以做你在問什麼。但是，如果您使用Cisco交換機將路由器連接到主機，則可以在另一個端口上鏡像（在新交換機上稱爲「跨接端口」）端口或vlan，並在那裏嗅探數據。

由於我不知道你的交換機型號，我只能指出你爲this cisco doc，它列出了所有這些配置。

希望這有助於 亞歷

Answer 2

什麼是確切的模式？我以爲2800應該是路由器，而不是交換機。 如果是路由器，你可以使用的NetFlow看到IP和端口（但不是完全首），另一種選擇是調試IP數據包，但是你必須小心，不要殺通過大量的調試路由器。