패킷쉐이퍼는 Qos장비입니다..
특정 어플리케이션의 트래픽을 보장해주는 기능을 가지고있는데…
통신트래픽을 까봐서 어떤통신을 하고있는 지 알수가 있죠..(IPS같은 느낌도 납니다.)
사용하기에 따라서 IPS로 사용할수있지않을까싶습니다.
다음 명령으로 top 20의 아이피 리스트를 뽑을수있습니다.
host info -sf -n 20 (flow가 많은 TOP 20개의 아이피 보여주기)
host info -sp -n 20 (fail이 많은 TOP 20개의 아이피 보여주기)
host info -sr -n 20 (전송량이 많은 TOP 20개의 아이피 보여주기)
요주의되는 ip가 어떤 대상에 접근해서 어떤 포트가 사용중인지 볼수있습니다.
tr fl -tupICA 192.168.1.155 (ip address)