Port Monitor Switch-übergreifend?

[glady 10]

Hallo,

 

funktioniert das Port Monitoring nur auf Ports auf einem Switch oder geht das auch wenn sich der Monitor-Port auf einem anderen Switch, aber im selben VLAN befindet?

 

Grüße, Glady

[fu123 10]

Hallo,

 

funktioniert das Port Monitoring nur auf Ports auf einem Switch oder geht das auch wenn sich der Monitor-Port auf einem anderen Switch, aber im selben VLAN befindet?

 

Hi,

 

du meinst SPAN, oder?

 

Ja das geht auch, nennt sich RSPAN.

 

Configuring SPAN and RSPAN

 

 

Fu

[glady 10]

Danke für den Tip. Das sieht ja wirklich kompliziert aus. Das muss ich mir gut überlegen, ob ich das mache, nachher zerschieße ich mir noch den zu sniffenden Server. Könnte da was passieren?

[fu123 10]

Danke für den Tip. Das sieht ja wirklich kompliziert aus. Das muss ich mir gut überlegen, ob ich das mache, nachher zerschieße ich mir noch den zu sniffenden Server. Könnte da was passieren?

 

Hi,

 

na ja, du hast schon recht, das ist schon etwas frickelig und nicht so übersichtlich wie ein SPAN. Ich hab da auch erst ganz schön rumgefrickelt, weil mir das mit dem Reflectorport nicht klar war.

 

Hintergrund ist, das alles über ein remote-vlan geschickt wird. Das muss man festlegen. Sieht dann so aus:

 

Reflector Port ist einfach ein lokales Interface, dessen Hardware dann sozusagen als Loopback genommen wird. Das darf als Port sonst nicht belegt sein. Das ist nicht der Monitorport.

 

Zuerst remote-vlan anlegen, als vlan nur für RSPAN.

 

sw1

vlan 999

remote-span

 

SW1#sh vl remote-span

 

Remote SPAN VLANs

------------------------------------------------------------------------------

999

 

Sollte auch auf SW2 auftauchen.

 

Dann Sourcen auf dem Switch in das remote-vlan.

 

monitor session 1 source interface fastethernet0/10 tx

 

monitor session 1 destination remote vlan 999 reflector-port f0/irgendeinleeresinterface

 

SW2

SW2 hat das remote-span Vlan schon angelegt.

 

Aus welchem Vlan die Source genommen wird und dann die Destination bestimmen.

 

monitor session 1 source remote vlan 999

 

monitor session 1 destination interface f0/deininterfaceaufdemdudirwasansehenmöchtest

 

 

Fu