10_流量监控操作
如何进行网络流量的实时监控和分析(十)
如何进行网络流量的实时监控和分析引言：随着互联网的发展和普及，网络流量监控和分析变得至关重要。
对于企业和个人而言，了解网络流量的实时情况和分析数据，有助于提高网络安全性、优化网络性能和预测未来的需求。
本文将探讨如何进行网络流量的实时监控和分析，并介绍一些相关工具和技术。
一、监控设备的选择在进行网络流量的实时监控和分析之前，首先需要选择合适的监控设备。
监控设备可以是硬件设备或软件程序，也可以是云平台。
硬件设备通常需要安装在网络中，通过抓包技术收集网络流量数据。
软件程序可以直接安装在计算机或服务器上，并通过网络接口获取数据。
云平台则提供了一种无需安装和维护设备的定制化监控服务。
二、数据的收集和存储网络流量监控需要实时采集数据，并将其存储以供后续分析。
数据的收集可以通过抓包技术实现，也可以通过网络接口从设备上获取。
抓包技术包括使用网络分析仪或特定软件来截获网络流量数据，并将其转发到监控设备进行处理。
通过网络接口获取数据则需要设备支持相关协议，如SNMP或NetFlow。
存储网络流量数据时，可以选择传统的数据库管理系统，如MySQL或Oracle，也可以使用分布式文件系统，如Hadoop或Elasticsearch。
根据需求和预算，可以选择合适的存储方案，并进行性能和容量规划。
三、数据的分析和可视化网络流量监控和分析的目的是获取有关网络状况和用户行为的洞察。
为了实现这一目标，我们需要对收集的数据进行分析，并将结果可视化。
常用的分析方法包括流量统计、用户行为分析和异常检测。
流量统计可以帮助我们了解整个网络的数据传输情况，如总流量、流量峰值和热门应用。
用户行为分析则可以帮助我们了解用户的访问模式、使用习惯和服务需求。
异常检测则可以帮助我们发现网络中的异常事件，如入侵攻击和DDoS攻击。
对于分析结果的可视化，可以使用图表、图像和地图等方式来展示数据。
常见的可视化工具包括Grafana、Kibana和Tableau。
如何使用路由器的流量监控功能来控制网络使用
如何使用路由器的流量监控功能来控制网络使用使用路由器的流量监控功能可以帮助我们更好地控制网络使用，合理规划网络流量，提高网络的稳定性和安全性。
本文将介绍如何使用路由器的流量监控功能来进行网络使用控制。
一、了解流量监控功能在使用路由器的流量监控功能前，我们需要先了解这个功能的基本概念和作用。
流量监控功能可以帮助我们实时监测网络上的流量情况，包括上传流量和下载流量。
通过监控流量，我们可以了解每个设备在网络中的使用情况，有助于合理安排网络资源以及及时发现异常情况。
二、设置流量监控功能1. 进入路由器管理界面在浏览器中输入路由器的管理地址，例如192.168.1.1，然后输入用户名和密码登录路由器的管理界面。
2. 找到流量监控功能在路由器管理界面中，找到“设置”或“功能配置”等选项，然后搜索或浏览相关的设置菜单，查找流量监控功能。
3. 开启流量监控功能根据路由器的品牌和型号，可能会有不同的具体设置方式。
一般来说，我们可以通过选择“开启”来启用流量监控功能。
在设置界面中，还可以选择监控的时间范围、监控的设备以及监控的流量上限等参数。
4. 保存设置并应用完成相关设置后，记得点击“保存”或“应用”按钮，使设置生效。
三、利用流量监控功能控制网络使用1. 监控设备的流量使用情况在流量监控功能开启后，我们可以通过路由器的管理界面查看每个设备的流量使用情况。
一般来说，在设备列表或相关的设置页面中，会有显示每个设备上传和下载的流量数据。
通过查看这些数据，我们可以了解设备的使用情况，是否存在流量异常等问题。
2. 设置流量限制或提醒一些路由器还可以根据设备的流量使用情况进行限制或提醒。
在设置界面中，我们可以设置某个设备的流量上限，当设备的流量接近上限时，路由器会发出提醒或限制该设备的网络速度，以确保其他设备的正常使用。
3. 分配优先级一些路由器还支持根据设备的重要性或需求，设置其网络流量的优先级。
通过调整设备的优先级，我们可以保障重要设备的网络质量，提高其访问速度和稳定性。
如何设置网络流量监控来发现异常行为
如何设置网络流量监控来发现异常行为网络流量监控是一项关键的安全措施，用于检测和发现网络中的异常行为。
在当今数字化时代，网络攻击和数据泄露事件频繁发生，因此，设立网络流量监控系统对于保护个人隐私和企业安全至关重要。
本文将探讨如何设置网络流量监控来发现异常行为，以帮助读者更好地保护自己和企业的网络安全。
首先，设置网络流量监控的第一步是选择适合的监控工具。
市场上有许多网络流量监控工具可供选择，如Wireshark、SolarWinds、PRTG等。
这些工具提供了实时的网络流量分析和监控功能，能够帮助用户快速发现异常行为。
在选择工具时，需要考虑自己的需求和预算，并选择功能强大、易于使用的工具。
其次，设置监控规则是网络流量监控的核心。
监控规则是一组预定义的条件，用于检测和识别异常流量。
例如，可以设置规则来监控大量数据传输、异常端口使用、未知协议等。
通过定义监控规则，可以快速识别出潜在的网络攻击和异常行为。
此外，定期更新监控规则也是非常重要的。
网络攻击者的技术不断演进，他们会采用新的攻击方式和技巧来规避监控系统。
因此，定期更新监控规则可以帮助我们及时发现和应对新型的网络攻击。
可以通过参考网络安全专家的建议、订阅安全咨询和漏洞通告等方式来获取最新的监控规则。
另外，设置报警机制是网络流量监控的重要一环。
一旦监控系统检测到异常行为，它应该能够及时向管理员发送警报。
这样，管理员可以立即采取措施来应对潜在的威胁。
报警机制可以通过电子邮件、短信、弹窗等方式实现。
管理员还可以设置多个报警级别，根据严重程度来调整响应措施。
此外，网络流量监控还应该与其他安全措施相结合。
例如，与入侵检测系统（IDS）和入侵防御系统（IPS）相结合，可以进一步提高网络安全性。
IDS可以通过监控网络流量来检测和识别入侵行为，而IPS可以自动阻止和应对入侵行为。
通过与其他安全措施的结合，可以形成多层次的安全防护体系，提高网络的整体安全性。
最后，网络流量监控是一个动态的过程，需要不断优化和改进。
如何使用网络流量监控软件实现网络流量控制(九)
如何使用网络流量监控软件实现网络流量控制随着互联网的普及和信息时代的到来，网络已经成为人们生活和工作中必不可少的一部分。
我们每天都要使用网络获取信息、进行沟通和交流。
然而，网络的流量也给我们带来了一系列的问题，如网络速度变慢、流量过大等。
为了解决这些问题，人们开发了各种网络流量监控软件。
一、网络流量监控软件的作用网络流量监控软件是一种能够监控和管理网络流量的工具。
它可以帮助用户了解自己的网络使用情况，掌握数据的流入和流出，从而实现合理分配网络资源和控制网络流量的目的。
网络流量监控软件的作用主要体现在以下几个方面。
1. 流量实时监控：通过网络流量监控软件，用户可以实时监控网络的流量情况。
它会记录下每个应用程序使用的流量数据，以及网络上下行流量的变化情况。
通过实时监控，用户可以及时了解网络的使用情况，避免流量过大造成的问题。
2. 流量统计和分析：网络流量监控软件可以对网络流量进行统计和分析。
它可以记录用户每天、每周、每月的流量使用情况，包括总流量、上传流量和下载流量等。
通过统计和分析，用户可以了解自己的网络使用习惯，并做出相应的调整。
3. 流量控制：网络流量监控软件还可以帮助用户实现网络流量的控制。
它可以设置流量使用的上限，当流量超过设定的上限时，软件会自动中断网络连接或提醒用户进行适当调整。
通过流量控制，用户可以有效地管理网络资源，避免浪费和滥用。
二、如何使用网络流量监控软件实现网络流量控制要实现网络流量控制，我们首先需要选择一款合适的网络流量监控软件。
常见的网络流量监控软件有NetWorx、BitMeter、GlassWire 等。
在选择软件时，我们可以考虑软件的功能、易用性和稳定性等因素。
选择好软件后，我们可以按照以下步骤来实现网络流量控制。
1. 安装和配置软件：首先，我们需要根据软件的安装向导进行软件的安装。
安装完成后，我们需要根据软件的说明来进行相应的配置。
通常来说，配置包括选择要监控的网卡、设置流量警戒线和流量控制规则等。
如何进行实时网络流量监控(十)
如何进行实时网络流量监控引言在当今信息时代，网络已经成为我们日常生活的重要组成部分。
随着互联网的普及和技术的不断发展，我们的日常生活、工作和学习都离不开网络。
然而，网络也带来了一系列的安全隐患，例如网络攻击、数据泄露等问题。
为了保护网络的安全，实时网络流量监控成为了一项重要的任务。
一、什么是实时网络流量监控实时网络流量监控是一种用于监测和分析网络流量的技术。
通过监控网络流量，我们可以了解到网络上的实时数据传输情况，及时发现异常活动并采取相应的安全措施。
实时网络流量监控可以帮助我们识别网络攻击、提高网络性能、优化网络架构等。
二、实时网络流量监控的意义1. 网络安全：实时网络流量监控可以帮助我们发现并应对网络攻击。
通过监测网络流量，我们可以及时发现异常的数据包、流量高峰等情况，从而减少网络安全风险。
2. 网络性能优化：通过监控网络流量，我们可以获得网络使用情况的详细信息，包括带宽利用率、延迟、丢包率等指标。
通过分析这些数据，我们可以找到网络性能瓶颈，并采取相应的措施来优化网络性能。
3. 网络规划：实时网络流量监控可以帮助我们了解网络上各个节点之间的流量分布情况，从而指导网络规划。
通过分析流量数据，我们可以识别热门节点、瓶颈节点，为网络规划提供科学依据。
三、实时网络流量监控的方法1. 网络流量抓包：网络流量抓包是一种常用的实时网络流量监控方法。
通过在网络上设置抓包工具，可以将网络上的数据包截取下来进行分析。
常用的抓包工具有Wireshark、tcpdump等。
2. 网络流量分析：抓包只是获取了原始的网络流量数据，需要进行进一步的分析才能得到有用的信息。
常用的网络流量分析工具有NetFlow、sFlow等。
这些工具可以对流量数据进行分类、统计、分析，得出网络的使用情况、性能指标等。
3. 网络流量可视化：网络流量可视化可以帮助我们更直观地理解网络流量的情况。
通过将网络流量数据可视化为图表、图像等形式，我们可以更容易地发现问题和异常，提高网络管理的效率。
网络流量监控的部署步骤详解(Ⅰ)
网络流量监控的部署步骤详解随着互联网的快速发展，网络安全问题日益凸显。
对于企业和个人用户来说，网络流量监控是非常重要的一项工作。
通过监控网络流量，可以及时发现并解决网络异常情况，保障网络的稳定和安全。
本文将详细介绍网络流量监控的部署步骤，帮助读者了解如何有效地进行网络流量监控。
一、选择合适的网络流量监控工具首先，进行网络流量监控之前，我们需要选择一款合适的网络流量监控工具。
目前市面上有许多优秀的网络流量监控工具，如Wireshark、Nagios、Zabbix等。
这些工具都具有各自的特点和优势，我们需要根据自己的需求和实际情况进行选择。
比如，如果需要进行实时的网络流量监控，可以选择Wireshark；如果需要对网络设备的性能进行监控，可以选择Nagios或Zabbix。
根据具体的监控需求，选择一款合适的网络流量监控工具非常重要。
二、部署监控设备选择好监控工具之后，接下来就是部署监控设备。
首先，我们需要确定监控设备的位置，一般来说，监控设备应该放置在网络的关键节点上，如路由器、交换机等。
这样可以最大程度地监控整个网络的流量情况。
其次，需要对监控设备进行配置和安装。
根据所选择的监控工具的要求，对监控设备进行相应的配置和安装工作，以确保监控设备可以正常工作。
三、设置监控参数部署监控设备之后，接下来就是设置监控参数。
根据监控需求，我们需要设置监控的参数，包括监控对象、监控指标、监控频率等。
比如，如果我们需要监控网络设备的流量情况，就需要设置监控对象为相应的网络设备，监控指标为流量情况，监控频率为每分钟或每秒。
通过设置监控参数，可以实现对网络流量的全面监控。
四、测试监控效果完成参数设置之后，我们需要对监控效果进行测试。
通过对监控设备进行数据抓取和分析，可以评估监控效果是否符合预期。
如果监控效果不理想，我们就需要对监控参数进行调整，直到达到预期的监控效果为止。
通过测试监控效果，可以及时发现问题并进行解决，保证监控效果的准确性和有效性。
网络流量监控工具的使用技巧分享(十)
网络流量监控工具的使用技巧分享随着互联网的发展和普及，人们对网络的依赖程度越来越高。
无论是个人用户还是企业组织，都需要对网络流量进行监控和管理，以保证网络的稳定和安全。
而在这个过程中，网络流量监控工具就显得尤为重要。
本文将分享一些网络流量监控工具的使用技巧，希望能对大家有所帮助。
一、WiresharkWireshark是一个知名的网络协议分析软件，它可以实时地捕获和分析网络数据包。
使用Wireshark可以帮助用户监控网络流量、识别网络问题，并提供详细的统计信息。
在使用Wireshark时，用户需要注意以下几点技巧：1. 设置过滤条件：Wireshark捕获的数据包通常非常庞大，用户可以通过设置过滤条件来筛选出自己需要的数据包，减少分析的复杂度。
2. 使用统计功能：Wireshark提供了丰富的统计功能，用户可以通过统计功能来获取网络流量的相关信息，比如流量量、流量分布、协议分布等，从而更好地了解网络状况。
3. 学习协议知识：Wireshark的分析结果通常涉及到各种网络协议，用户需要具备一定的协议知识，才能更好地理解和分析数据包。
二、SolarWinds NetFlow Traffic AnalyzerSolarWinds NetFlow Traffic Analyzer是一款专业的网络流量分析工具，它可以帮助用户实时监控网络流量、分析流量模式、识别网络异常等。
在使用SolarWinds NetFlow Traffic Analyzer时，用户可以尝试以下几点技巧：1. 设置阈值告警：用户可以根据自己的需求，设置网络流量的阈值告警，一旦超过设定的阈值，就会触发告警通知，及时发现网络异常。
2. 使用流量图表：SolarWinds NetFlow Traffic Analyzer提供了直观的流量图表，用户可以通过图表来查看网络流量的变化趋势，从而更好地了解网络使用情况。
3. 结合其他工具：用户可以将SolarWinds NetFlow Traffic Analyzer与其他监控工具结合起来使用，比如结合网络性能监控工具，可以更全面地监控和管理网络。
网络安全中的流量监测技术的使用方法
网络安全中的流量监测技术的使用方法随着互联网的快速发展，网络安全问题成为各个组织和个人所面临的一个重要挑战。
攻击者通过网络攻击手段威胁着我们的数据和系统的安全。
为了保护网络资源和敏感信息的安全性，流量监测技术被广泛应用于网络安全领域。
本文将介绍网络安全中流量监测技术的使用方法。
流量监测是指监控网络中的数据流量并对其进行分析和记录的过程。
通过对网络流量的监测，可以及时发现和定位网络攻击行为，并采取相应的应对措施。
以下是流量监测技术的使用方法：1. 数据包捕获与分析数据包捕获是流量监测的基础。
通过使用网络分析工具，如Wireshark、Tcpdump等，可以捕获网络中的数据包，并对其进行分析。
管理员可以通过捕获的数据包分析网络流量的来源、目的、类型、协议等信息，以便于发现异常流量和攻击行为。
2. 事件日志监测事件日志监测是通过监视系统和应用程序的事件日志来检测潜在的安全事件。
管理员可以使用日志分析工具，如ELK stack（Elasticsearch、Logstash和Kibana）等，对事件日志进行收集、分析和展示。
通过监测事件日志，可以及时发现和应对异常行为，如登录失败、异常访问等。
3. 网络流量分析网络流量分析是通过对网络流量数据进行统计和分析，以发现网络中的异常行为。
管理员可以使用网络流量分析工具，如Snort、Bro等，对网络流量进行实时分析和监控。
通过分析网络流量，可以及时发现和定位潜在的攻击行为，如端口扫描、DDoS攻击等。
4. 威胁情报和黑名单监测威胁情报是指关于网络攻击者和恶意软件等的相关信息。
管理员可以使用威胁情报平台，如VirusTotal、ThreatConnect等，获取最新的威胁情报，并将其与网络流量进行比对和分析。
同时，黑名单监测也是一种常用的流量监测技术，通过对已知的恶意IP地址、域名等进行监测，阻止它们对网络的访问。
5. 异常流量检测异常流量检测是指通过建立基线模型，对网络流量进行监测和分析，以发现与基线模型不符的异常流量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录
目录
第 1 章 镜像 ............................................................................... 1-1
1.1 镜像介绍 ............................................................................................. 1-1 1.2 镜像配置任务序列............................................................................... 1-1 1.3 镜像举例 ............................................................................................. 1-2 1.4 镜像排错帮助 ...................................................................................... 1-2
第 2 章 sFlow 配置
配置 sFlow 从硬件收报文时的优先级， no 命 令恢复为默认值。
配置 sFlow 在数据采样中复制的报文数据头 的长度，no 命令恢复为默认值。
配置 sFlow 在报文中允许的最大数据长度， no 命令恢复为默认值。
配置 sFlow 在硬件采样时的采样速率。 No 命 令删除采样速率值。
流量监控操作
第 1 章 镜像
命令 全局配置模式 monitor session <session> source {interface <interface-list>} access-group <num> {rx|tx|both} no monitor session <session> source {interface <interface-list>} access-group <num>
配置 sFlow 进行统计采样的最大间隔。 No 命 令删除统计采样间隔值。
配置 sFlow 使用的分析器。 no 命令删除 sflow 的分析器。
2-2
流量监控操作
第 2 章 sFlow 配置
2.3 sFlow举例
SWITCH
PC
图 2-1 sFlow 配置拓扑图
如图所示， SWITCH 上的端口 1/1 以及 1/2 上启动 sFlow 采样， 假定 PC 上安装了 sFlow 分析器软件， PC 地址为 192.168.1.200， SWITCH 上与 PC 相连的三层接口的地址为 192.168.1.100， SWITCH 上配置了一个地址为 10.1.144.2 的 loopback 接口。 以下是 sFlow 的配置 配置步骤如下： switch#config switch (config)#sflow agent-address 10.1.144.2 switch (config)#sflow destination 192.168.1.200 switch (config)#sflow priority 1 switch (config)#in e1/1 switch (Config-If-Ethernet1/1)#sflow rate input 10000 switch (Config-If-Ethernet1/1)#sflow rate output 10000 switch (Config-If-Ethernet1/1)#sflow counter-interval 20 switch (Config-If-Ethernet1/1)#exit switch (config)#in e1/2 switch (Config-If-Ethernet1/2)#sflow rate input 20000 switch (Config-If-Ethernet1/2)#sflow rate output 20000 switch (Config-If-Ethernet1/2)#sflow counter-interval 40
1-2
流量监控操作
第 2 章 sFlow 配置
第2章 sFlow配置
2.1 sFlow介绍
sFlow（RFC 3176）是基于标准网络导出协议，是由 InMon 公司开发出来的用于监控 网络流量信息的协议。其主要操作是由被监视的交换机、路由器把被监控的数据通过采样、 统计等操作发送到用于监控的用户端分析器，由分析器对收到的数据进行用户所要求的分 析，从而达到监控网络的目的。 一个 sFlow 监控系统包括：sFlow 代理、中央数据收集器、和 sFlow 分析器。 SFlow 代理利用采样技术从交换机设备抓取数据。 sFlow 数据收集器用来格式化要转发采样的数据 统计到 sFlow 分析器， sFlow 分析器对采样数据进行分析并根据分析结果作出相应的处理措 施。这里我们的交换机实现的是 sFlow 系统中的代理和中央数据收集器部分。 我们当前实现了针对物理端口的数据采样和统计。 我们实现的采样数据类型针对 IPV4 报文类型、IPv6 报文类型进行处理。其它类型的扩 展暂不支持。对于非 IPV4 和 IPv6 的报文，我们按照 RFC3176 的要求，采用统一的头 （HEADER）模式，在分析其协议类型的基础上，复制报文的头信息。 InMon 公司发布的 sFlow 协议目前已经更新到了版本 5，由于 RFC3176 实现的是版本 4，而版本之间在结构和报文格式上可能存在一定的不兼容，由于版本 5 还没有成为正式的 协议，为与当前的应用软件兼容，我们仍遵照 RFC3176 实现。
2.2 sFlow配置任务序列
1.配置 sFlow Collector 地址 命令 全局配置模式，端口配置模式 sflow destination <collector-address> [<collector-port>] no sflow destination 配置 sFlow 分析软件所在主机的 IP 地址和端 口号。对于端口来说，如果端口上有配置 IP 地址，则使用端口的配置，否则使用全局的 配置。No 命令恢复为默认端口值，删除 IP 地址值。 2.配置 sFlow 代理地址 命令 全局配置模式 sflow <collector-address> no sflow agent-address agent-address 配置 sFlow 代理使用的源 IP 地址，no 命令 删除该地址。 解释 解释
1.2 镜像配置任务序列
1. 指定镜像目的端口 2. 指定镜像源端口（CPU） 3. 指定流镜像源 1. 指定镜像目的端口 命令 全局配置模式 monitor session <session> destination interface <interface-number> no monitor session <session> interface <interface-number> 2. 指定镜像源端口（ CPU） 命令 全局配置模式 monitor session <session> source {interface <interface-list> | cpu} {rx | tx | both} no monitor session <session> source {interface <interface-list> | cpu} 3. 指定流镜像源 1-1 指定镜像源端口； 本命令的 no 操作为删除镜像源端口。 解释 destination 指定镜像目的端口；本命令的 no 操作为删除镜像目的端口。 解释
1.4 镜像排错帮助
当配置镜像功能出现问题时，请检查是否是如下原因： 镜像目的端口是端口聚合组成员；如果是，请修改端口聚合组。 镜像目的端口的吞吐量小于镜像源端口吞吐量的总和，目的端口无法完全复制源端 口的流量；请减少源端口的个数或复制单向的流量，或者选择吞吐量更大的端口作 为目的端口。镜像目的端口不能划入 Isolate vlan，否则将影响跨 VLAN 镜像。
1
流量监控操作
第 1 章 镜像
ห้องสมุดไป่ตู้
第1章 镜像
1.1 镜像介绍
镜像功能包括端口镜像功能，CPU 镜像功能，流镜像功能。 端口镜像功能是指交换机把某一个端口接收或发送的数据帧完全相同的复制给另一个 端口；其中被复制的端口称为镜像源端口，复制的端口称为镜像目的端口。通常在镜像目的 端口处连接一个协议分析仪（如 Sniffer）或者 RMON 监测仪，可以监视和管理网络，并且 能诊断网络故障。 CPU 镜像功能是指交换机把 CPU 接收或发送的数据帧完全复制给一个端口。 流镜像功能是指交换机把端口的指定规则的接收的数据帧完全复制给一个端口， 其中指 定规则只有为 permit 时流镜像才能生效。 交换机只支持一个镜像目的端口，镜像源端口则没有使用上的限制，可以是 1 个也可 以是多个，多个源端口可以在相同的 VLAN ，也可以在不同 VLAN 。目的端口和源端口可以 在不同的 VLAN。
解释
指定流镜像源端口及应用规 则；本命令的 no 操作为删除 流镜像源端口。
1.3 镜像举例
案例： 用户有如下的配置需求：为了在 1 端口监测 7 端口接收的数据帧和 9 端口发出的数据帧， 同时还要监测 CPU 接收和发出的数据帧，端口 15 的符合规则 120（源 IP 为 1.2.3.4,目的 IP 为 5.6.7.8）的入口的数据帧，通过配置镜像来达到这个目的。 配置修改： 1：配置 1 端口为该镜像的镜像目的； 2：配置 7 端口的入口方向和 9 端口的出口方向为镜像源； 3：配置 cpu 为镜像源； 4：配置规则 120； 5：配置端口 15 的入口绑定规则 120。 配置步骤如下： Switch(config)#monitor session 1 destination interface ethernet 1/1 Switch(config)#monitor session 1 source interface ethernet 1/7 rx Switch(config)#monitor session 1 source interface ethernet 1/9 tx Switch(config)#monitor session 1 source cpu Switch(config)#access-list 120 permit tcp 1.2.3.4 0.0.0.255 5.6.7.8 0.0.0.255 Switch(config)#monitor session 1 source interface ethernet 1/15 access-list 120 rx