juemuc
Goto Top

Benötige Hilfe bei der Einrichting von Wireshark in Verbindung mit Cisco CBS350

Hallo,

um den Netzwerkverkehr auf dem CBS zu analysieren, habe ich nun Wireshark auf einem PC installiert. Allerdings habe ich keine für mich brauchbare Info gefunden, was ich nun wie einrichten muss.
Ich möchte folgende Punkte klären:

1. Was wird durch ein ACL blockiert
2. Welche Datenpakete nutzen welche Ports (um ggf. die ACLs genauer spezifizieren zu können)

WEr kann einem Anfanger helfen?

Viele Grüße
Jürgen

Content-ID: 1839172362

Url: https://administrator.de/contentid/1839172362

Ausgedruckt am: 22.11.2024 um 01:11 Uhr

148523
148523 05.02.2022 um 12:19:06 Uhr
Goto Top
juemuc
juemuc 05.02.2022 aktualisiert um 16:23:55 Uhr
Goto Top
Hallo LeReseau,

die Artikel hatte ich schon gelesen. Leider kann ich daraus nicht die für mich notwendigen Schritte ableiten.
Ich versuche mich jetzt mal Step by Step vor zu tasten und hoffe auf Eure Hilfe.

  • Ich habe im Switch im Bereich Staus and Statistics bei SPAN&RSPAN bei Session Sources mein zu prüfendes VLAN eingetragen.
  • Kann ich nun als Session Destinations einen beliebigen Port eintragen oder muss ich hier den Port eintragen, an dem der PC mit Wireshark hängt, eintragen? Wenn ich den Port meines PCs mit Wireshark eintrage, komme ich nicht mehr von diesem PC auf den Switch face-sad


Viele Grüße
Jürgen
juemuc
juemuc 07.02.2022 um 13:25:20 Uhr
Goto Top
Bitte helft einem Anfänger.

Viele Grüße

Jürgen
148523
Lösung 148523 08.02.2022 um 09:48:09 Uhr
Goto Top
Der Destination Port ist ja immer dein Wireshark Port. Dort sollen die vom Ursprungsport gecaptureten Pakete hin, also ist das der Zielport.
Der Ursprunksport ist der Port den du belauschen willst.
juemuc
juemuc 13.02.2022 um 19:34:23 Uhr
Goto Top
Nun scheint es zu funktionieren. Die Daten kommen in Wireshark an.

Erst einmal Danke für die Unterstützung. Werde mich sicher noch bezüglich Unterstützung bei der Analyse melden. Dies wird dann aber ein neues Thema,