Cisco Portmirroring

Setzen der Mirroring

• configure terminal
  • no monitor session 1
  • monitor session 1 source interface FastEthernet0/5
  • monitor session 1 destination interface FastEthernet0/1
  • end

Das no monitor session 1 löscht ein eventuell vorhandenes Port Mirroring. Die beiden folgenden Zeilen legen den Source und Destination Port fest. Im gezeigten Beispiel werden alle Frames von FastEthernet0/5 auf FastEthernet0/1 gespiegelt. An FastEthernet0/1 könnte ein PC mit Wireshark angeschlossen werden. Zur Kontrolle der SPAN-Session dient das Kommando show monitor session.

Anzeigen der Mirrorsession

• show monitor session 1

Session 1
---------
Type              : Local Session
Source Ports      :
    RX Only       : None
    TX Only       : None
    Both          : Fa0/5
Source VLANs      :
    RX Only       : None
    TX Only       : None
    Both          : None
Source RSPAN VLAN : None
Destination Ports : Fa0/1
Reflector Port    : None
Filter VLANs      : None
Dest RSPAN VLAN   : None

Links

• http://www.nwlab.net/tutorials/cisco/port-mirroring.html