一、前言   SPAN技术主要是用来监控交换机上的数据流,大体分为两种类型,本地SPAN和远程SPAN. ----Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN),实现方法上稍有不同。 利用SPAN技术我们可以把交换机上某些想要被监控端口(以下简称受控端口)的数据流COPY或MIRROR一份,发送给连接在监控端口上的流
原创 2014-02-13 20:49:02
878阅读
使用CISCO3550交换机配置SPAN和RSPAN对局域网中传输的数据进行分析。
推荐 原创 2007-02-05 23:47:44
3876阅读
8评论
交换机型号2403-HI交换机SW1设置交换机SW2设置vlan配置和SW1相同交换机SW3设置vlan设置和SW1相同
原创 2016-11-06 18:02:51
2995阅读
转自HunkZhang  http://blog.sina.com.cn/s/blog_5d16ca0c0100byvy.html 感谢分享   SPAN是很烦人的一个东西! 1.基本概念SPAN技术主要是用来监控交换机上的数据流,分为两种类型,本地SPAN(Local Switched Port Analyzer)和远程SPAN(Remote SPAN). 
转载 2010-03-29 10:14:27
736阅读
switch#conf t switch(config)#no monitor session {session-number | all | local | remote} all 清除所有 local 清除本地  remote 清除远程 switch(config)#monitor session  session-number source interface in
原创 2008-04-03 11:39:57
599阅读
   SPAN和RSPAN 使用SPAN(Switched Port ANalyzer)或者RSPAN(Remote SPAN)可以有效地分析通过端口或VLAN的网络流量。借助SPAN或RSPAN,可以将一个交换机的端口映像至另一个交换机端口,即发送流量的备份到该交换机或者其他交换机的另一个端口,这样,只需将分析或侦听设备连接至监控端口,即可实现对被监听端口的分析和侦听。由于
原创 2013-08-31 15:08:21
1095阅读
1点赞
在构建交换园区网的时候,我们经常用一些抓包工具对数据包进行分析,进行入侵检测.本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)为例,从理论到配置,讲述如果实现这一功能.如有不足或错误之处,欢迎读者指正与交流.〓IT动力源〓IT技术交流|考试认证|资料共享【中国最大的IT网络信息技术门户网站】[url]ww
转载 精选 2007-04-30 10:36:00
2954阅读
switch#conf t switch(config)#no monitor session {session-number | all | local | remote} all 清除所有 local 清除本地  remote 清除远程 switch(config)#monitor session  session-number source interface in
原创 2007-08-23 02:39:30
3078阅读
you can take any free port on the switch for this, you can't use that port for anyhing else when the monitor session is enabled on it. No matter whether that port is down/down or up/up. Reflector
原创 2012-11-22 10:21:37
1354阅读
  RSPAN(Remote Switched Port Analyzer,远程交换端口分析),即远程端口镜像,突破了被镜像端口和镜像端口必须在同一台交换机上的限制,使被镜像端口和镜像端口可以跨越网络中的多个设备,从而方便网管人员对远程交换机设备进行管理。 实现了RSPAN功能的交换机分为三种:   a.源交换机:被监测的端口所在的交换机,负责将需要镜像的流量在Rem
原创 2012-09-02 22:15:36
739阅读
 用sniffer等监控软件监控网络中的流量,需要在交换设备上设置镜像接口,下边以cisco catalyst 35500交换机为例设置镜像接口和被监控的接口: Catalyst 3550交换机上最多只能设置两个SPAN Session,缺省SPAN没有使用,如果做了设置,缺省情况下,第一个被设为受控端口的接口进出流量都会受到监控,以后再追加的受控端口只会对接收的流量进行监控,监控端口
原创 2010-03-11 14:53:10
1686阅读
    Rspan的配置与应用     要求: 在交换机上配置本地Rspan,使用pc1登陆telnet服务器,实现pc2的抓包成功。 说明:使用华为三层交换模拟telnet服务器。 源交换机配置 [Quidway]vlan 10 [Quidway-vlan10]remote-probe vlan enable [Quidway-v
原创 2012-12-08 17:11:20
6659阅读
华为设备下的端口镜像之span、rspan
原创 2013-04-19 23:56:27
1498阅读
一、简介: 建议将该VLAN中的设备互连端口都配置为Trunk端口; 不能将缺省VLAN、管理VLAN设置成Remote-probe VLAN; 需要通过配置保证Remote-probe VLAN从源交换机到目的交换机的二层互通性; 交换机作为中间设备或者目的设备的时候,不能支持双向(both)镜像。 注意:  
原创 2012-08-28 12:13:22
940阅读
Background Information some servers need connect to Switch for SPAN Location IP
原创 2011-07-19 20:02:16
4635阅读
1点赞
1、实验拓扑2、交换机配置4F-IDC-01配置vlan 100remote-spanmonitor session 1 source vlan 13monitor session 1 destination remote vlan 1004F-IDC-04配置vlan 100remote-spanmonitor session 2 destination interface Gi0/7 ingr
原创 2017-06-02 18:25:51
3284阅读
好久没用RSPAN了,记录一下!
原创 2019-04-09 17:18:01
6105阅读
 本文出自 &ldquo;王达博客&rdquo; 博客,转载请与作者联系! 作者已授权本博客转载 以下内容摘自笔者即将在一出版社出版上市的新书<Cisco/H3C交换机配置与管理完全手册》一书。 大家可以针对我的这种写法提出自己的意见。   说明:为了保持原文格式,所以有些特殊格式内容以截图方式给出.   13.6.2 Catalys
转载 2011-10-23 12:45:09
382阅读
以下内容摘自笔者即将在一出版社出版上市的新书<Cisco/H3C交换机配置与管理完全手册》一书。 大家可以针对我的这种写法提出自己的意见。   说明:为了保持原文格式,所以有些特殊格式内容以截图方式给出.   13.6.2 Catalyst 2950/2955交换机的RSPAN配置 本节所介绍的RSPAN配置不适用于上节的Catalyst 2940交换机
推荐 原创 2009-04-11 18:40:19
4021阅读
6评论
在华为的二层交换机型号为 HI 的网络环境中搭建的监控RSPAN 有很大的局限性。
原创 2012-08-30 13:12:13
1338阅读
  • 1
  • 2
  • 3
  • 4
  • 5