Cisco及其它主流交換機端口監聽配置(1)

Cisco的端口鏡像叫做SWITCHEDPORTANALYZER，簡稱SPAN（僅在IOS系統中，下同），因此，端口鏡像僅適用于以太網交換端口。Cisco的SPAN分成三種，SPAN、RSPAN和VSPAN，簡單的說，SPAN是指源和目的端口都在同一臺機器上、RSPAN指目的和源不在同一交換機上，VSPAN可以鏡像整個或數個VLAN到一個目的端口。

CiscoCATALYST交換機端口鏡像配置

CISCOCATALYST交換機分為兩種，在CATALYST家族中稱偵聽端口為分析端口(analysisport)。

"PortMirror"即端口鏡像，端口鏡像為網絡傳輸提供了備份通道。此外，還可以用于進行數據流量監測�？梢赃@樣理解：在端口A和端口B之間建立鏡像關系，這樣，通過端口A傳輸的數據將同時通過端口B傳輸，即使端口A處因傳輸線路等問題造成數據錯誤，還有端口B處的數據是可用的。

Cisco交換機端口鏡像配置

cisco交換機最多支持2組鏡像，支持所有端口鏡像。默認密碼cisco，Ciscocatylist2820有2個菜單選項，先進入menu選項，enableportmonitor進入cli模式，

en  
 
confterm  
 
interfacefast0/x鏡像口  
 
portmonitorfast0/x被鏡像口  
 
exit  
 
wr  
 
Ciscocatylist2924、2948Ciscocatylist3524、3548  
 
Switch>En  
 
Switch#Confterm  
 
Switch(config)#Interfacefastmod/port  
 
Switch(config-if)#Portmonitormod/port  
 
Switch(config-if)#Exit  
 
Switch(config)#Wr  
 
Ciscocatylist2550Ciscocatylist3550 

支持2組monitorsession

enpassword  
 
configterm  
 
Switch(config)#monitorsession1destinationinterfacefast0/4（1為sessionid，id范圍為1－2）  
 
Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格，逗號，空格)  
 
Switch(config)#exit  
 
Switch#copyrunning-confstartup-conf  
 
Switch#showport-monitor  
 
Ciscocatylist4000/5000系列Ciscocatylist6000系列 

支持2組鏡像

En  
 
Showmodule(確認端口所在的模塊)  
 
Setspansource(mod/port)destination(mod/port)in|out|bothinpktsenable  
 
Writeternall  
 
Showspan 

注：多個source：mod/port,mod/port-mod/port連續端口用橫桿“－”，非連續端口用逗號“，”

setspanenable允許鏡像  
 
setspandisable禁止鏡像  
 
setspansourcedestinationin|out|bothinpktsenablecreate(create用于建立第二組鏡像) 

Catalyst2900XL/3500XL/2950系列交換機端口監聽配置(基于CLI)

以下為端口監聽配置命令：

portmonitor

例如，F0/1和F0/2、F0/3同屬VLAN1，F0/1監聽F0/2、F0/3端口：

interfaceFastEthernet0/1

portmonitorFastEthernet0/2

portmonitorFastEthernet0/3

portmonitorVLAN1

Catalyst4000，5000，and6000系列交換機端口鏡像配置

以下為端口監聽配置命令：

setspan

例如，模塊1中端口1和端口2同屬VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2監聽端口1和3、4、5，

setspan1/1，1/3-51/2

setspan

例如，模塊6中端口1和端口2同屬VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2監聽端口1和3、4、5，

setspan6/1,6/3-56/2

以下命令禁止端口監聽：

setspandisable[dest_mod/dest_port|all]

cisco3550emi端口鏡像配置

在配置模式進行配置

monitorsession1sourceinterfaceFa0/15  
 
monitorsession1destinationinterfaceFa0/14 

注釋：15端口是源端口（接外網的端口），14端口是監視端口（安裝上網管理軟件的電腦接

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]