SPAN可以方便将流量探头设备或者其他的远程监控探将接到交换机的某个端口,从而在这个端口上来监控其他端口,或者其他VLAN上的数据包。 所有在端口5上的数据包都被镜像到端口10,从而在端口10上接上网络嗅探器后,就可以不用与端口5物理相连而得到其数据包。 例如: 以下是在2/1(目的)上镜像1/1(源),对双向流里镜像: Console> (enable) set span 1/1 2/1 Destination : Port 2/1 Admin Source : Port 1/1 Oper Source : Port 1/1 Direction : transmit/receive Incoming Packets: disabled Learning : enabled Multicast : enabled Filter : - 以下是在2/1(目的)上镜像VLAN 522(源)的流量: Console> (enable) set span 522 2/1 Destination : Port 2/1 Admin Source : VLAN 522 Oper Source : Port 3/1-2 Direction : transmit/receive Incoming Packets: disabled Learning : enabled Multicast : enabled Filter : - Console> (enable) 以下是在2/12(目的)上镜像VLAN 522(源)的流量,只镜像发送出去的包,同时,允许2/12上正常的input的数据包: Console> (enable) set span 522 2/12 tx inpkts enable Destination : Port 2/12 Admin Source : VLAN 522 Oper Source : Port 2/1-2 Direction : transmit Incoming Packets: enabled Learning : enabled Multicast : enabled Filter : - Console> (enable) |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|