Настройка зеркалирования портов для коммутаторов серий Cisco Access и Distribution

Настройка сеанса SPAN для коммутаторов Cisco Access и Distribution (например, Cisco Catalyst™ 2960 и Cisco Catalyst 3850) выполняется с помощью интерфейса командной строки коммутатора. Для этого необходимо получить доступ к целевому коммутатору через Ethernet или консольный порт и открыть функции управления коммутатором. В режиме настройки создайте новый сеанс мониторинга, выберите источники для зеркалирования трафика, установите порт назначения и сохраните конфигурацию.

Подробнее о настройке зеркалирования портов для коммутаторов серий Cisco Access и Distribution см. в документации на устройства Cisco.

Чтобы настроить зеркалирование трафика для коммутаторов серий Cisco Access и Distribution:

1. Включите привилегированный режим EXEC с помощью следующей команды:

   enable

2. Из привилегированного режима EXEC войдите в режим глобальной конфигурации с помощью следующей команды:

   conf t

3. Для просмотра существующих сеансов мониторинга введите команду:

   show monitor session all

4. Если требуется, удалите существующий сеанс мониторинга:

   no monitor session <номер сеанса>

   где <номер сеанса> соответствует номеру сеанса мониторинга, который требуется удалить. Вы можете указать значение от 1 до 66. Вместо номера сеанса вы можете использовать следующие ключевые слова:

   • all – для удаления всех сеансов мониторинга;
   • local – для удаления локальных сеансов мониторинга;
   • remote – для удаления удаленных сеансов мониторинга.
5. Укажите источники для зеркалирования трафика:
   • Если источниками будут порты коммутатора, используйте команду:

     monitor session <номер сеанса> source interface <порты-источники>

     где:

     • <номер сеанса> – номер сеанса мониторинга;
     • <порты-источники> – порты коммутатора для мониторинга (несколько значений вы можете указать через запятую или в виде диапазона).
   • Если источниками будут виртуальные локальные сети с определенными идентификаторами VLAN, используйте команду:

     monitor session <номер сеанса> source vlan <VLAN-источники>

     где:

     • <номер сеанса> – номер сеанса мониторинга;
     • <VLAN-источники> – идентификаторы VLAN для мониторинга (несколько значений вы можете указать через запятую или в виде диапазона).
6. Укажите порт назначения:

   monitor session <номер сеанса> destination interface <порт назначения> encapsulation replicate

   где:

   • <номер сеанса> – номер сеанса мониторинга;
   • <порт назначения> – порт, на который будет направляться копия сетевого трафика.
7. Вернитесь в привилегированный режим EXEC с помощью следующей команды:

   end

8. Для проверки конфигурации сеанса мониторинга введите команду:

   show monitor

9. Если требуется активировать параметры SPAN после перезагрузки коммутатора, сохраните конфигурацию сеанса мониторинга в файле конфигурации:

   copy running-config startup-config

Пример указываемых значений в последовательности команд

enable

conf t

monitor session 1 source interface gigabitethernet0/1 - 23

monitor session 1 destination interface gigabitethernet0/24 encapsulation replicate

end

copy running-config startup-config