先解释一下端口镜像:端口镜像简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发 出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。 cisco的端口镜像叫做SWITCHED PORT ANALYZER,简称SPAN(仅在IOS系统中,下同),因此,端口镜像仅适用于以太网交换端口。
CISCO2950交换机,都是默认配置,
24个口,在一个VLAN1里,现在要做一个端口镜像,将1至23口的所有数据都分到24口,命令如下:
--------------------------------------------------------------------------------------------------------
用FastEthernet0/19端口监视FastEthernet0/24端口.进行的配置如下:
Switch(config)# monitor session 1 source interface fastEthernet0/24
Switch(config)# monitor session 1 destination interface fastEthernet0/19
---------------------------------------------------------------------------------------------------------
1. Catalyst 2900XL/3500XL/2950系列交换机端口监听配置
以下命令配置端口监听:
port monitor
例如,F0/1和F0/2、F0/5同属VLAN1,F0/1监听F0/2、F0/5端口:
interface FastEthernet0/1
port monitor FastEthernet0/2
port monitor FastEthernet0/5
port monitor VLAN1
2. Catalyst 4000,5000,and 6000系列交换机端口监听配置
以下命令配置端口监听:
set span
例如,模块6中端口1和端口2同属VLAN1,端口3在VLAN2,端口4和5在VLAN2,端口2监听端口1和3、4、5,
set span 6/1,6/3-5 6/2
以下命令禁止端口监听:
set span disable [dest_mod/dest_port|all]