classic.ISPforum.cz

Zdravim ve spolek, mam podezreni, ze nejaky sus si meni maca ... bud virus nebo umysl .. ale potreboval bych zjistit na kterem portu .. nasel jsem na vypis presunu macu v ciscu tohle "term mon" + " debug matm move address " coz sice neco ukazuje, ale potreboval bych to vice rozklicovat, nejlepe aby se ukazalo na jakem portu ty zmeny probihaji ... a nejlepe zda mac se pripsal a odepsal ... nebo jestli se presunul z portu na port ...

vite nekdo poradit ?

diky

Viktor Novotný píše:Zdravim ve spolek, mam podezreni, ze nejaky sus si meni maca ... bud virus nebo umysl .. ale potreboval bych zjistit na kterem portu .. nasel jsem na vypis presunu macu v ciscu tohle "term mon" + " debug matm move address " coz sice neco ukazuje, ale potreboval bych to vice rozklicovat, nejlepe aby se ukazalo na jakem portu ty zmeny probihaji ... a nejlepe zda mac se pripsal a odepsal ... nebo jestli se presunul z portu na port ...

vite nekdo poradit ?

diky

existuji primo funkce na monitoring mac address tabulky:
mac-address-table notification change
http://www.cisco.com/c/en/us/td/docs/io ... #wp1142567

po zapnuti by melo fungovat
sh mac address-table notification change

pripadne je mozne si nechat posilat SNMP trapy...

jak se to potom ukoncuje ? klasika "no" pred prikaz ?

edit : uz to vidim .. hm .. jdu to nejak vyzkouset ...

tak na "sh mac address-table notification change" to po nastaveni intervali 5 sec a history 100 ukaze toto :

MAC Notification Feature is Disabled on the switch
Interval between Notification Traps : 5 secs
Number of MAC Addresses Added : 0
Number of MAC Addresses Removed : 0
Number of Notifications sent to NMS : 0
Maximum Number of entries configured in History Table : 100
Current History Table Length : 0
MAC Notification Traps are Disabled
History Table contents
----------------------

coz ale keca, k tem zmenam tam dochazi, takze nula to nebude

edit : tak jsem jeste zmenin na enabled ... ale zadna zmena