如何安全地采集到Cisco路由器IP流量
向大家介紹Cisco路由器IP流量的獲取,可能好多人還不了解Cisco路由器IP是如何找回的,沒有關系,看完本文你肯定有不少收獲,希望本文能教會你更多東西。路由器是計算機網絡的橋梁,是連接IP網的核心設備。它不僅可以連通不同的網絡,還能選擇數據傳送的路徑,并能阻隔非法訪問。對初學者來說,路由器的配置并不是一件易事。現以Cisco 2600路由器為例,將Cisco路由器IP的常識介紹給大家。
一、連接
1.用Cisco 2600路由器自帶的一條串行電纜將路由器的Console口與1臺計算機串口相連。
2.啟動Windows 2000后,執行以下操作:“開始→程序→附件→通訊→超級終端”,所以必須在“連接描述”對話框的名稱一欄中輸入超級終端名,點擊“確定”。
3.在“連接到”窗體中的“連接時使用”欄選擇“COM1”,單擊確定。在彈出的“COM1屬性”窗體中進行端口設置,不需要任何編程,即可很容易地采集IP流量,為了安全起見,還可限制訪問服務器的客戶機。。
二、cisco路由器IP流量的獲取
設置結束,打開路由器電源,就會出現路由器的啟動信息。這時就可以像在終端一樣對路由器進行操作了。用cisco路由器作網際路由器時,一般都利用Cisco路由器IP過濾功能來統計IP流量。方法是在cisco路由器的每個出入口添加ip accounting output-packets命令,cisco路由器會自動統計這些端口的IP流量。常用snmp或telnet終端仿真(show ip account)方法,獲取IP流量。在Cisco IOS v.11以上版本中,提供了http服務器功能,用戶可從WWW網頁管理cisco路由器,不需要任何編程,即可很容易地采集IP流量,為了安全起見,還可限制訪問服務器的客戶機。方法如下:
◆Access-list 10 permit 202.112.162.5
◆Ip http server
◆Ip http access-list 10
在客戶機202.112.162.5中,用網頁下載工具wget定期采集、清除IP流量。方法如下:
◆#讀取IP流量,存入outpu-packets網頁文件中
◆wget --http-user=admin --http-passwd=cisco
◆http://cisco/exec/show/ip/accounting/output-packets
◆#清除采集過的IP流量
◆wget --http-user=admin --http-passwd=cisco
◆http://cisco/exec//clear/ip/accounting/CR
◆在網頁outpu-packets中,讀取標識符< pre >、
◆< /pre >之間的IP流量表,來實現統計IP流量。
◆Source Destination Packets Bytes
◆202.112.175.7 202.205.10.30 3 592
◆202.112.175.175 203.207.176.15 17 2000
◆202.112.168.22 202.96. 44.134 1 40
◆202.112.164.5 202.103.134.58 1 40
◆202.112.175.201 202.114.98.12 3 430
◆202.112.164.151 202.96. 49.1 6 279
上述內容只是一些常見Cisco路由器IP方法,要想全面掌握路由器的配置,還需要有扎實的知識和豐富的實際經驗。初學者可以通過使用模擬軟件來學習配置,如《電腦報》第13期的《打造自己的“模擬路由交換平臺”》一文介紹的RouterSim就是很好的模擬軟件,想試試身手的朋友可以去下載來用用。