Merhaba,

1750 router'da seri interface'in altına "ip accounting output-packets", ethernet'in altınada "ip nbar protocol-discovery" deyip, sonrasında "show ip accounting" bilgisi ile hattı en çok kullanan hostu, "show ip nbarprotocol-discovery" ilede hangi protocol için ne kadar trafik geçtiği bilgisine ulaşabilirsiniz. Yalnız router'ın bulabildiği uygulama sayısı çok fazla olmadığından eğer uygulamanız nbar ile gözükenlerden değilse Cisco online'dan diğer nbar uygulama tiplerinirouter'ınıza kurup sonrasında tekrar kontrol etmelisiniz.

İyi çalışmalar.

Erdem Haseki
CCNP, CIPTSS
Koç.net
-----Original Message-----
From: [email][email protected][/email] [mailto:[email protected]]
Sent: Tuesday, September 16, 2003 6:25 PM
To: [email][email protected][/email]
Subject: [cisco-ttl] Trafik içeriğinin tespiti


Merhabalar


Cisco 1750 router ve 128 Kbps hat kullanıyorum.Bu router'dan hangi SA,DAve portların kullanıldığı ve ne kadar trafik olduğunu
nasıl öğrenebilirim.Bu sorunu çözmek için ben herşeyi permiteden bir access list yazdım ama sadece aşağıdaki bilgilere erişebildim oda bana yeterli bilgi sağlamadı.Görüldüğü gibi port bilgisi olarak SA ve DA'de sadece 0 yazıyor.

Amacım Bu hattı en çok meşkul eden uygulamayı ve host'u bulmak.

00:18:50: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.120.1(0) -> 10.1.180.2(0), 25 packets
00:18:53: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.1.12(0)-> 10.1.180.203(0), 67 packets
00:18:55: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.180.2(0) -> 10.1.100.1(0), 27 packets
00:18:56: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.180.2(0) -> 10.1.50.1(0), 4 packets
00:18:57: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.1.2(0) -> 10.1.180.107(0), 2 packets
00:19:03: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.180.2(0) -> 10.1.100.1(0), 8 packets
00:19:06: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.1.2(0) -> 10.1.180.31(0), 118 packets
00:19:07: %SEC-6-IPACCESSLOGP: list PORT_ACCESS permitted tcp 10.1.180.2(0) -> 10.1.145.1(0), 35 packets

Bu konuda kıymetli yardımlarınızı rica ediyorum.

Ali Tursun
Network Uzmanı
MCP W2K,CCNA 2.0