Cisco Portmirroring: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 30: Zeile 30:
  
 
=Links=
 
=Links=
 +
*http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/12-2_55_se/configuration/guide/scg_2960/swspan.html
 
*http://www.nwlab.net/tutorials/cisco/port-mirroring.html
 
*http://www.nwlab.net/tutorials/cisco/port-mirroring.html

Version vom 16. Juni 2016, 14:05 Uhr

Setzen der Mirroring

  • configure terminal
    • no monitor session 1
    • monitor session 1 source interface FastEthernet0/5
    • monitor session 1 destination interface FastEthernet0/1
    • end

Das no monitor session 1 löscht ein eventuell vorhandenes Port Mirroring. Die beiden folgenden Zeilen legen den Source und Destination Port fest. Im gezeigten Beispiel werden alle Frames von FastEthernet0/5 auf FastEthernet0/1 gespiegelt. An FastEthernet0/1 könnte ein PC mit Wireshark angeschlossen werden. Zur Kontrolle der SPAN-Session dient das Kommando show monitor session.

Anzeigen der Mirrorsession

  • show monitor session 1
Session 1
---------
Type              : Local Session
Source Ports      :
    RX Only       : None
    TX Only       : None
    Both          : Fa0/5
Source VLANs      :
    RX Only       : None
    TX Only       : None
    Both          : None
Source RSPAN VLAN : None
Destination Ports : Fa0/1
Reflector Port    : None
Filter VLANs      : None
Dest RSPAN VLAN   : None


Links