;;;SPAN可以方便将流量探头设备或者其他的远程监控探将接到交换机的某个端口,从而在这个端口上来监控其他端口,或者其他VLAN上的数据包 。
;;;所有在端口5上的数据包都被镜像到端口10,从而在端口10上接上网络嗅探器后,就可以不用与端口5物理相连而得到其数据包 。
例如:
以下是在2/1(目的)上镜像1/1(源),对双向流里镜像:
Console> (enable) set span 1/1 2/1
Destination : Port 2/1
Admin Source : Port 1/1
Oper Source : Port 1/1
Direction : transmit/receive
Incoming Packets: disabled
Learning : enabled
Multicast : enabled
Filter : -
以下是在2/1(目的)上镜像VLAN 522(源)的流量:
Console> (enable) set span 522 2/1
Destination : Port 2/1
Admin Source : VLAN 522
Oper Source : Port 3/1-2
Direction : transmit/receive
Incoming Packets: disabled
Learning : enabled
Multicast : enabled
Filter : -
Console> (enable)
以下是在2/12(目的)上镜像VLAN 522(源)的流量,只镜像发送出去的包,同时,答应2/12上正常的input的数据包:
Console> (enable) set span 522 2/12 tx inpkts enable
Destination : Port 2/12
Admin Source : VLAN 522
Oper Source : Port 2/1-2
Direction : transmit
Incoming Packets: enabled
Learning : enabled
Multicast : enabled
Filter : -
Console> (enable)
推荐阅读
- 交换机配置IP访问控制列表 Cisco6509
- 中文 Cisco4006交换机简明配置手册
- 千兆交换机选购之“先”人指路
- 玩转交换机的“TRUNK”
- 博达交换机VLAN隔离配置[S3224]
- 为交换机使用中的疑难杂症把脉
- 上 以太网交换机的堆叠与级联基础
- 魅蓝note详细的基本配置介绍
- 思科交换机常用命令
- 直通线连接UP-Link端口,导致交换机之间无法通讯