Cisco Portmirroring
Setzen der Mirroring
- configure terminal
- no monitor session 1
- monitor session 1 source interface FastEthernet0/5
- monitor session 1 destination interface FastEthernet0/1
- end
Das no monitor session 1 löscht ein eventuell vorhandenes Port Mirroring. Die beiden folgenden Zeilen legen den Source und Destination Port fest. Im gezeigten Beispiel werden alle Frames von FastEthernet0/5 auf FastEthernet0/1 gespiegelt. An FastEthernet0/1 könnte ein PC mit Wireshark angeschlossen werden. Zur Kontrolle der SPAN-Session dient das Kommando show monitor session.
Anzeigen der Mirrorsession
- show monitor session 1
Session 1
---------
Type : Local Session
Source Ports :
RX Only : None
TX Only : None
Both : Fa0/5
Source VLANs :
RX Only : None
TX Only : None
Both : None
Source RSPAN VLAN : None
Destination Ports : Fa0/1
Reflector Port : None
Filter VLANs : None
Dest RSPAN VLAN : None