交换机配置配置镜像(SPAN)

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

SPAN可以方便将流量探头设备或者其他的远程监控探将接到交换机的某个端口,从而在这个端口上来监控其他端口,或者其他VLAN上的数据包。

所有在端口5上的数据包都被镜像到端口10,从而在端口10上接上网络嗅探器后,就可以不用与端口5物理相连而得到其数据包。

例如:

以下是在2/1(目的)上镜像1/1(源),对双向流里镜像:

Console> (enable) set span 1/1 2/1

Destination : Port 2/1

Admin Source : Port 1/1

Oper Source : Port 1/1

Direction : transmit/receive

Incoming Packets: disabled

Learning : enabled

Multicast : enabled

Filter : -

以下是在2/1(目的)上镜像VLAN 522(源)的流量:

Console> (enable) set span 522 2/1

Destination : Port 2/1

Admin Source : VLAN 522

Oper Source : Port 3/1-2

Direction : transmit/receive

Incoming Packets: disabled

Learning : enabled

Multicast : enabled

Filter : -

Console> (enable)

以下是在2/12(目的)上镜像VLAN 522(源)的流量,只镜像发送出去的包,同时,答应2/12上正常的input的数据包:

Console> (enable) set span 522 2/12 tx inpkts enable

Destination : Port 2/12

Admin Source : VLAN 522

Oper Source : Port 2/1-2

Direction : transmit

Incoming Packets: enabled

Learning : enabled

Multicast : enabled

Filter : -

Console> (enable)

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航