Hallo,
folgende stark vereinfachte Ausgangssituation:
2xCisco 2960G
Switch1
Port gi0/1 -> PC1 (vlan2)
Port gi0/21 -> Sniffer
Port gi0/24 -> Trunk zu Switch2
Switch2
Port gi0/1 -> PC2 (vlan2)
Port gi0/24 -> Trunk zu Switch1
Folgendes Problem:
ich möchte nun den Traffic von PC1 und PC2 auf dem Interface Swicht1 gi0/21 mitlesen.
Da man rspan mit span nicht mixen kann, brauche ich nun eure Hilfe.
An der Verkabelung soll nichts geändert werden!
Mir ist klar, dass ich mit zwei jeweil lokalen Span's und einem neuen Kabel zwischen sw1 und sw2 das am einfachsten hinbekommen könnte.
Eine Idee, die auf funktioniert ist,
Rspan von sw2 auf sw1 mit vlan 900
um den Lokalen port auch zu bekommen ein rspan von sw1 auf sw2 vlan 901
und auf sw2 ein rspan von source vlan 901 auf dest vlan 901.
Das funktioniert auch.
ABER, nun geht der Traffic von sw1 int gi0/1 3 mal über den Trunk. Nicht sonderlich schön.
Wer hat eine Idee.
Vielen Dank.