這個暑假天上掉下來的電腦教室真是搞慘我了
先是rembo不能派SATA硬碟的問題
(這個後來挺容易解決的，只要換個管理工具就好了 2.2.0e 版就ok)
再來是那個自由回饋的Netinsight可真是令人頭大...
試了好幾天，老吳還陪我搞到三更半夜( 感謝ing.. )
要不是有人陪著一起搞比較有伴，真想把那台summit從電腦教室窗戶丟下樓去 @_@
最後總算讓我矇到成功的設定~要趕快寫下來
免得哪天這台server掛了，又要重裝的時候忘光光
話說這天到南陽去參加教育訓練
發現講師在介紹netinsight好像功能不錯用
原本不太想裝這咚咚的想法有了轉變
但是講師介紹的好像很容易裝，過程並沒有那麼順利 @@
安裝一台server 並且把netinsight裝起來是沒有什麼困難的
但是就在core switch的部份卡住了
↑這是教育訓練給的summit48si設定
看起來好像有一塊網卡就可以了
可是實際上執行的時候，只要把某個port從vlan裡面delete掉
那塊網卡就不能用來上網了?
所以得要加上第二塊網卡才行
我在server上面用了兩塊一模一樣的intel網卡
結果....就開不了機了 @@
算了，隨便拿了塊網卡加上去，疑？又可以開機了?=,=
接下來，因為我在core switch上切了vlan
所以如果要把兩個vlan的封包都mirror到指定的port去
就不太一樣了
configure vlan campus delete ports [NUM1]
(↑這是要收mirror封包用的port，如果沒有這個步驟，在enable mirroring 的時候會出現錯誤Mirroring failed--link to port [NUM1] must be active before enable mirroring)
enable mirroring to port [NUM1] untagged
(↑啟用這個port的mirror功能)
configure mirroring add port [NUM2] vlan [VLAN1]
(↑把port [NUM2]的[VLAN1]封包複製給mirror port ←就是剛剛的port [NUM1] )
configure mirroring add port [NUM3] vlan [VLAN2]
(↑把port [NUM3]的[VLAN2]封包複製給mirror port ←就是剛剛的port [NUM1] )
....如果有多個Vlan就重複這個步驟
接下來save變更的設定值
看不到流量？有點耐心，稍等一下就ok囉
我就是太沒耐心，一直覺得應該要馬上設定馬上有流量
所以東搞西搞多花了很多時間 = =
看起來好像不是什麼困難的設定
但是，summit48si 的command line實在是不太熟悉~唉~~
花了好多冤枉的時間 @@
和老吳一起搞的時候，連收在箱子裡面的mini hub都已經拿出來串了
結果還是給它Orz~ 真是ooxx....
對了，如果netinsight放在public的網段
還得記得到firewall裡頭去加條policy讓netinsight server to all private allow
這樣netinsight偵測的動作才會正常 =,=
先是rembo不能派SATA硬碟的問題
(這個後來挺容易解決的，只要換個管理工具就好了 2.2.0e 版就ok)
再來是那個自由回饋的Netinsight可真是令人頭大...
試了好幾天，老吳還陪我搞到三更半夜( 感謝ing.. )
要不是有人陪著一起搞比較有伴，真想把那台summit從電腦教室窗戶丟下樓去 @_@
最後總算讓我矇到成功的設定~要趕快寫下來
免得哪天這台server掛了，又要重裝的時候忘光光
話說這天到南陽去參加教育訓練
發現講師在介紹netinsight好像功能不錯用
原本不太想裝這咚咚的想法有了轉變
但是講師介紹的好像很容易裝，過程並沒有那麼順利 @@
安裝一台server 並且把netinsight裝起來是沒有什麼困難的
但是就在core switch的部份卡住了
↑這是教育訓練給的summit48si設定
看起來好像有一塊網卡就可以了
可是實際上執行的時候，只要把某個port從vlan裡面delete掉
那塊網卡就不能用來上網了?
所以得要加上第二塊網卡才行
我在server上面用了兩塊一模一樣的intel網卡
結果....就開不了機了 @@
算了，隨便拿了塊網卡加上去，疑？又可以開機了?=,=
接下來，因為我在core switch上切了vlan
所以如果要把兩個vlan的封包都mirror到指定的port去
就不太一樣了
configure vlan campus delete ports [NUM1]
(↑這是要收mirror封包用的port，如果沒有這個步驟，在enable mirroring 的時候會出現錯誤Mirroring failed--link to port [NUM1] must be active before enable mirroring)
enable mirroring to port [NUM1] untagged
(↑啟用這個port的mirror功能)
configure mirroring add port [NUM2] vlan [VLAN1]
(↑把port [NUM2]的[VLAN1]封包複製給mirror port ←就是剛剛的port [NUM1] )
configure mirroring add port [NUM3] vlan [VLAN2]
(↑把port [NUM3]的[VLAN2]封包複製給mirror port ←就是剛剛的port [NUM1] )
....如果有多個Vlan就重複這個步驟
接下來save變更的設定值
看不到流量？有點耐心，稍等一下就ok囉
我就是太沒耐心，一直覺得應該要馬上設定馬上有流量
所以東搞西搞多花了很多時間 = =
看起來好像不是什麼困難的設定
但是，summit48si 的command line實在是不太熟悉~唉~~
花了好多冤枉的時間 @@
和老吳一起搞的時候，連收在箱子裡面的mini hub都已經拿出來串了
結果還是給它Orz~ 真是ooxx....
對了，如果netinsight放在public的網段
還得記得到firewall裡頭去加條policy讓netinsight server to all private allow
這樣netinsight偵測的動作才會正常 =,=
留言
張貼留言
留個話吧 ^O^