如何安全地采集到Cisco路由器IP流量
向大家介紹Cisco路由器IP流量的獲取,可能好多人還不了解Cisco路由器IP是如何找回的,沒有關(guān)系,看完本文你肯定有不少收獲,希望本文能教會(huì)你更多東西。路由器是計(jì)算機(jī)網(wǎng)絡(luò)的橋梁,是連接IP網(wǎng)的核心設(shè)備。它不僅可以連通不同的網(wǎng)絡(luò),還能選擇數(shù)據(jù)傳送的路徑,并能阻隔非法訪問。對(duì)初學(xué)者來說,路由器的配置并不是一件易事?,F(xiàn)以Cisco 2600路由器為例,將Cisco路由器IP的常識(shí)介紹給大家。
一、連接
1.用Cisco 2600路由器自帶的一條串行電纜將路由器的Console口與1臺(tái)計(jì)算機(jī)串口相連。
2.啟動(dòng)Windows 2000后,執(zhí)行以下操作:“開始→程序→附件→通訊→超級(jí)終端”,所以必須在“連接描述”對(duì)話框的名稱一欄中輸入超級(jí)終端名,點(diǎn)擊“確定”。
3.在“連接到”窗體中的“連接時(shí)使用”欄選擇“COM1”,單擊確定。在彈出的“COM1屬性”窗體中進(jìn)行端口設(shè)置,不需要任何編程,即可很容易地采集IP流量,為了安全起見,還可限制訪問服務(wù)器的客戶機(jī)。。
二、cisco路由器IP流量的獲取
設(shè)置結(jié)束,打開路由器電源,就會(huì)出現(xiàn)路由器的啟動(dòng)信息。這時(shí)就可以像在終端一樣對(duì)路由器進(jìn)行操作了。用cisco路由器作網(wǎng)際路由器時(shí),一般都利用Cisco路由器IP過濾功能來統(tǒng)計(jì)IP流量。方法是在cisco路由器的每個(gè)出入口添加ip accounting output-packets命令,cisco路由器會(huì)自動(dòng)統(tǒng)計(jì)這些端口的IP流量。常用snmp或telnet終端仿真(show ip account)方法,獲取IP流量。在Cisco IOS v.11以上版本中,提供了http服務(wù)器功能,用戶可從WWW網(wǎng)頁(yè)管理cisco路由器,不需要任何編程,即可很容易地采集IP流量,為了安全起見,還可限制訪問服務(wù)器的客戶機(jī)。方法如下:
◆Access-list 10 permit 202.112.162.5
◆Ip http server
◆Ip http access-list 10
在客戶機(jī)202.112.162.5中,用網(wǎng)頁(yè)下載工具wget定期采集、清除IP流量。方法如下:
◆#讀取IP流量,存入outpu-packets網(wǎng)頁(yè)文件中
◆wget --http-user=admin --http-passwd=cisco
◆http://cisco/exec/show/ip/accounting/output-packets
◆#清除采集過的IP流量
◆wget --http-user=admin --http-passwd=cisco
◆http://cisco/exec//clear/ip/accounting/CR
◆在網(wǎng)頁(yè)outpu-packets中,讀取標(biāo)識(shí)符< pre >、
◆< /pre >之間的IP流量表,來實(shí)現(xiàn)統(tǒng)計(jì)IP流量。
◆Source Destination Packets Bytes
◆202.112.175.7 202.205.10.30 3 592
◆202.112.175.175 203.207.176.15 17 2000
◆202.112.168.22 202.96. 44.134 1 40
◆202.112.164.5 202.103.134.58 1 40
◆202.112.175.201 202.114.98.12 3 430
◆202.112.164.151 202.96. 49.1 6 279
上述內(nèi)容只是一些常見Cisco路由器IP方法,要想全面掌握路由器的配置,還需要有扎實(shí)的知識(shí)和豐富的實(shí)際經(jīng)驗(yàn)。初學(xué)者可以通過使用模擬軟件來學(xué)習(xí)配置,如《電腦報(bào)》第13期的《打造自己的“模擬路由交換平臺(tái)”》一文介紹的RouterSim就是很好的模擬軟件,想試試身手的朋友可以去下載來用用。