关于路由器端口配置语句的说明.doc

关于路由器端口配置语句的说明 配置路由器端口是路由器配置中非常重要的一环，同时其步骤也很复杂。首先下载数据包分析软件WINDUMP(下载地址：windump.polito.it)。在A计算机上，安装之，然后连接到将要镜像的RJ45路由器端口上。再在B计算机上，也安装WINDUMP，并连接到当前的VLAN1(网关：222.222.222.1，掩码：255.255.255.0)中。 一切准备就绪后，接着就是开始路由器端口镜像。使用计算机B登录到路由器，进入配置模式，输入以下命令：SSR(config)#portmirroringdst-portset.1.3src-portsgi.4.1，上面的命令把上联端口(gi.4.1)镜像到目标端口(et.1.3)，目标端口就是计算机A连接的路由器端口。在计算机A上，进入DOS提示符，转到WINDUMP所在的目录，输入命令： C:WINDUMPN windump30alpha:listeningonDeviceNPF_911DB410-C01E-49E8-B524-50132C6A56A8 15:57:17.516203IP222.222.222.17.80221.215.142.50.1264: .46721:48181(1460)ack0win16336(DF) 15:57:17.516337IP222.222.222.17.80221.215.142.50.1264: .48181:49641(1460)ack0win16336(DF) 15:57:17.518043IP220.198.22.202.3196222.222.222.99.8882: .137236:138676(1440)ack260501win64800(DF) 15:57:17.518162IP218.79.246.212.64627222.222.222.191.16881: S2898301189:2898301189(0)win64240(DF) 15:57:17.518558IP209.24.79.200218.79.246.212:icmp36: host222.222.222.191unreachable(DF) . 上面的记录已做过筛选。第一句的参数“-N”表示IP地址或者路由器端口号转换为主机名或路由器端口名，第二句表示windump开始在所选网卡上监听，第三句开始就是WINDUMP记录的信息。同样在计算机B上也运行WINDUMP： C:WINDUMPN windump30alpha:listeningonDeviceNPF_911DB410-C01E-49E8-B524-50132C6A56B4 15:57:54.695935arpwho-has222.222.222.191tell222.222.222.1 15:57:55.191475arpwho-has222.222.222.136tell222.222.222.1 15:57:57.033354arpwho-has222.222.222.210tell222.222.222.1 15:57:57.039057arpwho-has222.222.222.69tell222.222.222.1 (已作筛选) 查看路由器上的日志，我任意找到其中一条关于ICMP的记录： Jul0915:51:50%ACL_LOG-I-PERMIT,ACLout onuplinkICMP210.29.42.70-218.79.246.212 经查，在计算机A上采集的数据中，有几条记录(最后两条)包含“218.79.246.212”的IP和此记录匹配。从这两句的记录来看，第一行表明从218.79.246.212的tcp端口64627向222.222.222.191的16881路由器端口发送报文。S标志表明设置了SYN标志，报文的流序号是2898301189，没有数据，有效的接收窗口是4096字节，最大段大小(max-segment-size)的选项，请求设置mss为1452字节。很明显，这是一个请求报文。而第二句表明路