6
Traffic Monitoring zwischen 2 HP switches
Hallo Administrator.de user und Admins,
Ich möchte gerne den Traffic zwischen 2 HP switches beobachten.
Beide Switches haben VLANS eingerichtet.
Switch 1/Standort 1: 192.168.26.1
Switch 2/Standort 2: 192.168.26.2
Die Clients kommunizieren über eine Standleitung miteinander.
Ich habe mir verschiedene Tools angeschaut unter anderem: Hostmonitor, IP Traffic Monitor etc.
Es soll nur ein einmaliger test sein, daher sollte es nichts kosten.
Kennt jemand zufällig ein Tool (free- oder shareware ist egal) dass den Traffic zwischen den beiden Switches für eine Weile aufzeichnen kann.
PS: Die switches selbst zeigen nur wieviele daten empfangen oder gesendet werden. Ich würde gerne herausbekommen, um welche pakete es sich dabei handelt.
Viele grüße
maragello
Ich möchte gerne den Traffic zwischen 2 HP switches beobachten.
Beide Switches haben VLANS eingerichtet.
Switch 1/Standort 1: 192.168.26.1
Switch 2/Standort 2: 192.168.26.2
Die Clients kommunizieren über eine Standleitung miteinander.
Ich habe mir verschiedene Tools angeschaut unter anderem: Hostmonitor, IP Traffic Monitor etc.
Es soll nur ein einmaliger test sein, daher sollte es nichts kosten.
Kennt jemand zufällig ein Tool (free- oder shareware ist egal) dass den Traffic zwischen den beiden Switches für eine Weile aufzeichnen kann.
PS: Die switches selbst zeigen nur wieviele daten empfangen oder gesendet werden. Ich würde gerne herausbekommen, um welche pakete es sich dabei handelt.
Viele grüße
maragello
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 101448
Url: https://administrator.de/contentid/101448
Printed on: April 19, 2024 at 09:04 o'clock
6 Comments
Latest comment
.
http://www.microsoft.com/downloads/details.aspx?familyid=f4db40af-1e08- ...
http://www.heise.de/netze/Fehler-erschnueffeln--/artikel/76929
http://www.wireshark.org/
http://www.heise.de/netze/Ethernet-Bridge-als-Sniffer-Quelle--/artikel/ ...
Alles kostenlos !
"...Die Switches selbst zeigen nur wieviele Daten empfangen oder gesendet werden.."
Das ist Unsinn und nur die halbe Wahrheit und zeugt von wenig HP Switch Sachkenntniss ! Wenigstens einige Switches von HP supporten sFlow (www.sflow.org).
Mit dieser Funktion kannst du z.B. mit einem freien Tool wie diesem hier:
http://www.inmon.com/products/sFlowTrend.php
Ganz genau, detailiert und farbig sehen wer was macht auf deinem Netzwerk.
Da du es ja aber vorziehst uns nicht mitzuteilen WELCHE HP Switches du einsetzt ist eine detailiertere Antwort bzw. Hilfestellung auch schwer möglich !!
http://www.microsoft.com/downloads/details.aspx?familyid=f4db40af-1e08- ...
http://www.heise.de/netze/Fehler-erschnueffeln--/artikel/76929
http://www.wireshark.org/
http://www.heise.de/netze/Ethernet-Bridge-als-Sniffer-Quelle--/artikel/ ...
Alles kostenlos !
"...Die Switches selbst zeigen nur wieviele Daten empfangen oder gesendet werden.."
Das ist Unsinn und nur die halbe Wahrheit und zeugt von wenig HP Switch Sachkenntniss ! Wenigstens einige Switches von HP supporten sFlow (www.sflow.org).
Mit dieser Funktion kannst du z.B. mit einem freien Tool wie diesem hier:
http://www.inmon.com/products/sFlowTrend.php
Ganz genau, detailiert und farbig sehen wer was macht auf deinem Netzwerk.
Da du es ja aber vorziehst uns nicht mitzuteilen WELCHE HP Switches du einsetzt ist eine detailiertere Antwort bzw. Hilfestellung auch schwer möglich !!
HP Switches lassen sich mit Procurve Manager sehr gut überwachen.
Wenn es nur um einen einmaligen Test geht kannst du die 30 Tage Testversion von HP kostenlos laden, die kann Traffic Monitoring.
Wenn es nur um einen einmaligen Test geht kannst du die 30 Tage Testversion von HP kostenlos laden, die kann Traffic Monitoring.
Hallo Aqui,
Wenig HP Switch Sachkenntnis?
Das ist kein Geheimnis und ist bereits aus dem Thread oben zu entnehmen.
Da du aber trotzdem hilfreiche Tipps gegeben hast, verdienst du Anerkennung und Dank.
Auch wenn ein kleiner Angriff zu entnehmen ist.
@ dog (Max)
ich werde die 30 Tage Testversion des Procurve Manager laden und anschauen
Danke
PS: Es handelt sich um einen HP Procurve 2626 und einen HP Procurve 5406zl
Viele Grüße
maragello
Wenig HP Switch Sachkenntnis?
Das ist kein Geheimnis und ist bereits aus dem Thread oben zu entnehmen.
Da du aber trotzdem hilfreiche Tipps gegeben hast, verdienst du Anerkennung und Dank.
Auch wenn ein kleiner Angriff zu entnehmen ist.
@ dog (Max)
ich werde die 30 Tage Testversion des Procurve Manager laden und anschauen
Danke
PS: Es handelt sich um einen HP Procurve 2626 und einen HP Procurve 5406zl
Viele Grüße
maragello
Der 5406zl supportet ganz sicher sFlow ! Damit kannst du alle diese o.g. Tools problemlos nutzen !!
sFlow Trend ist allemal besser als die Krücke ProCurve Manager, da du auch tief in die Inhalte der Pakete sehen kannst !
Beim 2626 musst du ins Handbuch sehen !
sFlow Trend ist allemal besser als die Krücke ProCurve Manager, da du auch tief in die Inhalte der Pakete sehen kannst !
Beim 2626 musst du ins Handbuch sehen !
Ja. Bin schon dabei. sFlow ist nicht schlecht. Bietet ein gute Oberfläche und Möglichkeiten.
Übrigens auf beiden Switches ist ein VLAN 20 eingerichtet.
Beide haben je ein Port in dem VLAN und werden in andere Netze geroutet.
D.h. wenn ich auf dem großen Switch (5406zl) den Port XX im VLAN 20 monitore müsste es ausreichend sein. Alle Pakete die ankommen oder ausgehen.
Danke für die Höchsthilfreichen TIPPS.
Viele Grüße
maragello
Übrigens auf beiden Switches ist ein VLAN 20 eingerichtet.
Beide haben je ein Port in dem VLAN und werden in andere Netze geroutet.
D.h. wenn ich auf dem großen Switch (5406zl) den Port XX im VLAN 20 monitore müsste es ausreichend sein. Alle Pakete die ankommen oder ausgehen.
Danke für die Höchsthilfreichen TIPPS.
Viele Grüße
maragello
Ja, bei sFlow werden VLAN IDS mit angezeigt und der Traffic wird dir per VLAN separiert.
Bei externen Analysatoren geht das natürlich nicht, denn die sehen an den Ports immer nur die Broad- und Multicast Frames und sonst nix.
Der ProCurve manager macht das ausschliesslich über SNMP. Der kann dir also nur die Anzahl der Pakete anzeigen pro Port und sonst nix. Also eine rein quantitative Aussage..keine qualitative. das ist mit nur SNMP nicht möglich !
Bei externen Analysatoren geht das natürlich nicht, denn die sehen an den Ports immer nur die Broad- und Multicast Frames und sonst nix.
Der ProCurve manager macht das ausschliesslich über SNMP. Der kann dir also nur die Anzahl der Pakete anzeigen pro Port und sonst nix. Also eine rein quantitative Aussage..keine qualitative. das ist mit nur SNMP nicht möglich !
