komplexe RSPAN Frage

[matrix1000 10]

Hallo,

folgende stark vereinfachte Ausgangssituation:

2xCisco 2960G

 

Switch1

Port gi0/1 -> PC1 (vlan2)

Port gi0/21 -> Sniffer

Port gi0/24 -> Trunk zu Switch2

Switch2

Port gi0/1 -> PC2 (vlan2)

Port gi0/24 -> Trunk zu Switch1

 

Folgendes Problem:

ich möchte nun den Traffic von PC1 und PC2 auf dem Interface Swicht1 gi0/21 mitlesen.

 

Da man rspan mit span nicht mixen kann, brauche ich nun eure Hilfe.

An der Verkabelung soll nichts geändert werden!

Mir ist klar, dass ich mit zwei jeweil lokalen Span's und einem neuen Kabel zwischen sw1 und sw2 das am einfachsten hinbekommen könnte.

 

Eine Idee, die auf funktioniert ist,

Rspan von sw2 auf sw1 mit vlan 900

um den Lokalen port auch zu bekommen ein rspan von sw1 auf sw2 vlan 901

und auf sw2 ein rspan von source vlan 901 auf dest vlan 901.

Das funktioniert auch.

 

ABER, nun geht der Traffic von sw1 int gi0/1 3 mal über den Trunk. Nicht sonderlich schön.

 

Wer hat eine Idee.

 

Vielen Dank.

bearbeitet 23. August 2011 von matrix1000
Gerätebezeichnung vergessen