思科（CISCO）交换机端口镜像配置
思科(CISCO)交换机配置镜像(SPAN)端口思科培训机构Switch(config)# monitor session 1 source interface fastethernet 4/10
Switch(config)# monitor session 1 filter vlan 57
Switch(config)# monitor session 1 destination interface fastethernet 4/15
如果想释放该SPAN 任务，输入如下命令：
Switch(config)# no monitor session 1
以下语句显示如何检验SPAN 任务的配置结果：
Switch# show monitor session 2
在配置镜像端口(SPAN)过程中，还应考虑到数据流量过大时，设备的处理速度及端口数
据缓存的大小，要尽量减少被监控数据包的丢失。
1.2 Catalyst 2550/2950/3550/3560/3560-E/3570-E
旧交换机系统命令：
Switch(config)# int fa0/1
Switch(config-if)# port monitor fastEthernet0/2
新交换机系统命令：
Switch> show interfaces
Switch> enable
Password: cisco
Switch# configure terminal
Switch(config)# monitor session 1 source interface fastethernet 0/17
Switch(config)# monitor session 1 destination interface fastethernet 0/2
Switch(config)# end
Switch# show monitor session 1 --查看镜像
Switch# no monitor session 1 --清空镜像
Switch# show running-config --查看运行配置
Switch# copy running-config startup-config --保存到配置文件
如果用 display mirror 命令看到ingress:disabled，说明划分了VLAN，源数据中包含了目
的端口所在的VLAN。假设目的端口在VLAN1：
Switch(config)# monitor session 1 filter vlan 1
或者
Switch(config)# monitor session 1 destination interface fasternet 0/20 ingress vlan 1
1.3 Catalyst 4000/4500/4900
进入配置模式：
Switch# enable
Switch# password cisco --默认为cisco
Switch# configure terminal
举例配置： FastEthernet2/3为源端口，FastEthernet5/48为目的端口
Switch(config)# monitor session 1 source interface fa 2/3 (rx|tx|both)
Switch(config)# monitor session 1 destination interface fa 5/48
当源端口是trunk interface 时，监控VLAN 1-5 和VLAN 9
Switch(config)# monitor session 2 fiter vlan 1-5,9
当监控FastEthernet 4/10是trunk interface 带着VLAN 1-1005，如果只想监控VLAN57的数
据，fastethernet 4/15为目的端口
Switch(config)# monitor session 1 source interface fastethernet 4/10
Switch(config)# monitor session 1 filter vlan 57
Switch(Config)# monitor session 1 destination interface fastethernet 4/15
1.4 Cisco catylist2820
有2 个菜单选项
先进入menu 选项，enable port monitor
进入cli 模式，
en
conf term
Interface fast 0/x --镜像口
port monitor fast 0/x --被镜像口
exit
wr
上海阜和进修学校
页:
[1]