Зеркалирование портов позволяет копировать трафик с любого порта на выбранный порт мониторинга.
В данном случае можно указать только один порт назначения и любое количество портов источника в одном сеансе мониторинга.
Для того, чтобы начать зеркалировать трафик, необходимо создать сессию мониторинга и внутри неё указать порт источник и порт назначения.
Пример:
Настройка порта назначения (то куда будет отправляться весь копируемый трафик):
| Блок кода |
|---|
Switch1(config)#monitor session 1 destination interface ethernet 1/0/10 |
Настройка копирования всего трафика порта 1/0/24:
| Блок кода |
|---|
Switch1(config)#monitor session 1 source interface ethernet 1/0/24 both |
Также можно копировать трафик определённого направления.
Настройка копирования трафика, полученного на порту 1/0/24:
| Блок кода |
|---|
Switch1(config)#monitor session 1 source interface ethernet 1/0/24 rx |
Настройка копирования трафика, отправленного с порта 1/0/24:
| Блок кода |
|---|
Switch1(config)#monitor session 1 source interface ethernet 1/0/24 tx |
Дополнительно, в сессии мониторинга можно использовать списки доступа, для фильтрации зерклируемого трафика.
Пример:
| Блок кода |
|---|
Switch1(config)#access-list 100 permit icmp any-source host-destination 192.168.1.73 Switch1(config)#monitor session 1 source interface ethernet 1/0/24 access-list 100 |