Quindi quello era un esempio di span di base.
Ci sono più opzioni quando puoi capire la durata.
Quindi rimuoviamo la nostra sessione corrente e quindi specificiamo la sessione di monitoraggio.
Creiamo una nuova porta di una sorgente che sarà l'interfaccia prima Ethernet a 1 0 3.
In questo esempio, ho intenzione di ricevere solo l'interfaccia di destinazione della sessione di monitoraggio del traffico
1 0 5
anziché 1 0 5 e premere invio.
Ora sto volutamente creando una sola sessione con lo stesso numero per mantenerlo semplice, ma tieni presente
che puoi creare sessioni multiple.
Esistono alcune dipendenze e regole relative allo span di una porta di destinazione span che può essere utilizzata
solo con una sessione di span alla volta che una porta di destinazione span non può essere anche una porta di origine span.
Quando si crea una porta di destinazione span, lo switch non tratta più quella porta come un Ethan standard
alla porta.
Come ho dimostrato, gli indirizzi MAC non vengono appresi su quella porta e il traffico ricevuto su quella porta non
è accettato per impostazione predefinita.
È possibile rimuovere una porta di destinazione dello spam utilizzando la sessione senza monitoraggio e un numero e l'interfaccia di
destinazione, quindi aggiungerla a una sessione di monitoraggio diversa.
Quindi, in altre parole, puoi spostarlo da una sessione all'altra più span fonti possono essere
utilizzate all'interno di una singola sessione span una sessione span non può mescolare interfacce e sorgenti VLAN quindi devi guardare
più interfacce o più cattivi una sessione span può usare qualsiasi combinazione di direzioni in modo da trasmettere la ricezione o
entrambi i canali eterici possono essere utilizzati come porta di origine nel monitoraggio delle porte oppure i trunk di span possono anche essere utilizzati
come porte di origine, se necessario.
Quindi in questo esempio abbiamo un'unica interfaccia ma potremmo cambiarla per favorire Ethernet.
1 0 3 e quindi specificare un intervallo di interfacce, se necessario.
Quindi diciamo 1 0 1 e la tipica moda Cisco.
Il comando è diverso qui rispetto ad altri comandi, quindi riceverò su entrambe quelle interfacce,
quindi mostra run pipe include monitor o nelle nostre porte di span di esempio.
Esamineremo il traffico ricevuto su 1 0 1 e 1 0 3, quindi riavvierò Y acquisirò sulla rotta 1
Ho intenzione di inviare un singolo ping per scriverlo in quello che noterai anche sebbene solo guardando alla ricezione
del traffico abbiamo catturato sia il ping Echo che la risposta Echo, così l'eco sarebbe stata ricevuta su questa
porta quando Rata 1 avrebbe trasmesso traffico per scrivere a 2 e la risposta Echo
sarebbe stata ricevuta su questa porta, quindi quindi abbiamo ricevuto sia la risposta dell'eco che dell'eco se avessimo
configurato questa porta avremmo ricevuto solo l'eco e non la risposta dell'eco.
Quindi facciamolo in modo che nessuna sessione di
monitoraggio 1 catturerà solo il traffico ricevuto su questa porta e quindi lo invieremo dalla porta 1 0 5.
Quindi ora quando cancello la sessione e faccio un avviso ping riceviamo solo metà del traffico, quindi fai attenzione a quali porte
sono la fonte della tua acquisizione.
E fai attenzione alla direzione del traffico.
Entrambi ti permetteranno di catturare il traffico in entrata e in uscita da quella porta
in ricezione solo il traffico ricevuto su quella porta trasmette è il traffico inviato da quella porta che potresti acquisire ad esempio sulla V lan.
Quindi sbarazziamoci della sessione uno e quello che farò è dire che atterrare uno ha ricevuto il traffico e la destinazione sarà la porta
cinque cancellerò la cattura dello shock Y e
eseguirò di nuovo un singolo ping e noterò qui che vediamo sia l'eco che messaggio di
risposta echo quindi questa risposta echo ha richiesta echo perché questa porta e questa porta su V terra.
Questa porta 1 0 2 è effettivamente chiusa in questa topologia, quindi potremmo eliminare quella porta dalla topologia.
Alcuni comandi show mostrano di nuovo il monitor. Possiamo vedere che abbiamo una sessione abilitata. È una
sessione locale che stiamo ricevendo traffico sulla porta di destinazione VLAN 1 è 1 0 5 stiamo usando un incapsulamento
nativo e l'ingresso è disabilitato quindi il traffico verrà eliminato che è ricevuto su questa porta, possiamo anche guardare informazioni dettagliate in
modo che sia una sessione locale non sono porte di origine configurate abbiamo solo una fonte di V cattivo configurato e
catturando il traffico ricevuto su VLAN 1 non trasmesso su VLAN 1 una sessione di spesa
remota non è configurata la porta di destinazione per la sessione di span è 1 0 5 altre opzioni non sono configurate.