0

SPAN/RSPAN Catalyst SW 備忘

​​

❏Local SPAN


  | cat |
   fa0/10  fa0/24
    |   |
    PC   analyzer(PC installed WireShark App)
SW(config)# monitor session 1 source interfface FastEthernet 0/10
SW(config)# monitor session 1 destination interface FastEthernet 0/24

​​

​❏ 送信元SPANセッション作成

送信元ポート・送信元VLAN – monitor sessionコマンド

(config)# monitor session number source [ interface id | vlan id ] [ , | - ] [ both | rx | tx ]

​​​

❏ 宛先セッション作成

受 送
宛先ポート – monitor sessionコマンド

(config)# monitor session number destination [ interface id ] [ , | - ] [ encapsulation replicate ]

* タグ付きのトラフィックを受信したい場合に指定する。これを指定しない場合
デフォルトでタグなしの状態でパケットが宛先ポートに転送されることになる。

​​

❏REMOTE SPAN

sw1
src:Fa0/1
dst:vlan999

sw2
src:rspan vlan999
dst:Fa0/24
* 先ずRSPAN用のVLANを新規に作成が必要

SW1

SW1(config)# vlan999
SW1(config-vlan)#remote-vlan

SW1(config)# monitor session 1 source interface FastEthernet 0/10
SW1(config)# monitor session 1 destination remot vlan 999

SW1(config)# interface GigabitEthernet0/1
SW1(config-if)# switchport trunk encapusulation dot1q
SW1(config-if)# switchport mode trunk

SW2

SW2(config)# vlan 999
SW2(config-vlan)# remote-vlan

SW2(config)# monitor session 1 source remote vlan 999
SW2(config)# monitor session 1 destination interface FastEthernet0/24

SW2(config)# interface GigabitEthernet0/1
SW2(config)# switchport trunk encapusulation dot1q
SW2(config)# switchport mode trunk

* remote span vlanはトランクポートにて伝送が必要

以上です。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です