思科交换机配置镜像口的方法

内容导航：

思科交换机配置镜像口的方法

思科交换机怎么配置镜像口

思科交换机怎么配置镜像口

思科35系列的交换机端口镜象怎么做?

一、思科交换机配置镜像口的方法

镜像口就是把思科交换机上的其他口的数据流量全部转到一个口或者两个口上，通常被用作排查问题或者获取数据流量。下面简单介绍下怎么配置源目的镜像口吧。

1、使用telnet或者ssh连接到交换机上，可以使用连接工具，也可以直接在cmd下运行。下面使用cmd下的telnet远程连接：在开始-运行，输入cmd，回车。在弹出框中输入telnet ip地址，回车，输入用户名和密码。

思科交换机配置镜像口的方法

2、输入enable，回车，输入root账户的密码，进入root账户。

思科交换机配置镜像口的方法

3、查看交换机端口的基本情况，输入命令 show ip int bri，可以查看端口状态，FastEthernet表示百兆以太网端口，GigabitEthernet表示千兆以太网端口。

思科交换机配置镜像口的方法

思科交换机配置镜像口的方法

4、输入conf t，进入配置模式。

思科交换机配置镜像口的方法

5、设置源镜像口，设置1到5口为源镜像，monitor session 1 source interface gigabitEthernet 1/0/1- 5 ，其中gigabitEthernet1/0/1表示千兆端口1，如果是百兆的话就换成fastEthernet，这里的gigabitEthernet1/0/1或者fastEthernet 0/1要与步骤3中查看到的端口信息一致。另外输入命令时，打一个首字母，按两下tab键，就可以把单词自动补齐。如打个m，按两下tab键就自动处理monitor。

思科交换机配置镜像口的方法

6、monitor session 1 source interface gigabitEthernet 1/0/1- 5，这条命令的-与5之间有空格的。5后面没有参数表上both，监听双向数据，5后面加上rx只监听接收数据，5后面加tx只监听发送数据。如果只镜像一个口的数据，直接写某个口，如步骤7。

思科交换机配置镜像口的方法

7、配置目的镜像口。monitor session 1 destination interface gigabitEthernet 1/0/6，使端口6为目的镜像口。注意事项同步骤4或者步骤5。

思科交换机配置镜像口的方法

8、查看镜像口配置情况。输入exit，退出设置模式。输入命令show monitor。

思科交换机配置镜像口的方法

9、若Cisco交换机镜像口配置错误，则删除镜像口。root模式下，输入conf t。no monitor session 1。

思科交换机配置镜像口的方法

10、交换机镜像口没有配置错误的话，就不要使用步骤9了。使用wr保存配置即可。

思科交换机配置镜像口的方法

一、思科交换机怎么配置镜像口

端口镜像配置语法：monitorsessionsession_number{destination{interfaceinterface-id[,|-][encapsulation{dot1q}][ingressvlanvlanid]|remotevlanvlan-idreflector-portinterface-id}|{source{interfaceinterface-id

二、思科交换机怎么配置镜像口

sw1(config)#monitor session 1 source int f0/1 - 2 both|rx|tx //设置被监控的端口，监控该接口的进、出、双向流量
sw1(config)#monitor session 1 destination int f0/8 //监控流量从此接口发出

三、思科35系列的交换机端口镜象怎么做?

先解释一下端口镜像：端口镜像简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发

出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。
cisco的端口镜像叫做SWITCHED PORT ANALYZER，简称SPAN（仅在IOS系统中，下同），因此，端口镜像仅适用于以太网交换端口。Cisco的SPAN

分成三种，SPAN、RSPAN和VSPAN，简单的说，SPAN是指源和目的端口都在同一台机器上、RSPAN指目的和源不在同一交换机上，VSPAN可以镜像

整个或数个VLAN到一个目的端口。

配置方法：
1. SPAN
(1) 创建SPAN源端口
monitor session session_number source interface interface-id [, | -] [both | rx | tx]
**session_number,SPAN会话号，我记得3550支持的最多本地SPAN是2个，即1或者2。
**interface-id [, | -]源端口接口号，即被镜像的端口，交换机会把这个端口的流量拷贝一份，可以输入多个端口，多个用“,”隔开，

连续的用“-”连接。
**[both | rx | tx]，可选项，是指拷贝源端口双向的(both)、仅进入(rx)还是仅发出(tx)的流量，默认是both。

(2)创建SPAN目的端口
monitor session session_number destination interface interface-id [encapsulation {dot1q [ingress vlan vlan id] | ISL

[ingress]} | ingress vlan vlan id]
**一样的我就不说了。
**session_number要和上面的一致。
**interface-id目的端口，在源端口被拷贝的流量会从这个端口发出去，端口号不能被包含在源端口的范围内。
**[encapsulation {dot1q | isl}]，可选，指被从目的端口发出去时是否使用802.1q和isl封装，当使用802.1q时，对于本地VLAN不进行封

装，其他VLAN封装，ISL则全部封装。

2.VSPAN
(1)创建VSPAN源VLAN
monitor session session_number source vlan vlan-id [, | -] rx
**一样的也不说了，基本和SPAN相同，只是接口号变成了VLAN号，而且只能镜像接收的流量。
(2)创建VSPAN目的端口
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**和SPAN的一样。

3.RSPAN
RSPAN的配置较为复杂，其流程可以这样来看，交换机把要镜像的端口流量复制一份，然后发到本机的一个反射端口上（reflector-port ）

，在由反射端口将其通过网络转发到目的交换机中的VLAN上（一般情况下，这个VLAN是专为镜像而设的，不要作为客户端接入所用），再在目

的交换机中配置VSPAN，将该VLAN的流量镜像到目的端口，要注意的是，一旦这种RSPAN被使用，该镜像专用VLAN的信息会被转发到所有的VLAN

主干上，造成网络带宽的浪费，因此要配置VLAN修剪(pruning)，另外RSPAN也可以镜像VLAN。
(1)在源交换机上创建RSPAN源端口
**同SPAN或VSPAN
(2)在源交换机上创建VSPAN反射端口和目的VLAN
monitor session session_number destination remote vlan vlan-id reflector-port interface
**vlan-id 目的交换机上转为镜像而设的VLAN
**reflector-port interface源交换机上的镜像端口
(3)在目的交换机上创建VSPAN源VLAN
monitor session session_number source remote vlan vlan-id
**vlan-id就是上面的镜像专用VLAN
(4)在目的交换机上创建VSPAN目的端口
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**同SPAN

4.其他
(1)端口镜像的过滤，端口镜像是可以做Filter的。
monitor session session_number filter vlan vlan-id [, | -]
**指定源端口进入的流量中，属于哪些VLAN的可以从目的端口发出去。
(2)删除镜像
no monitor session {session_number | all | local | remote}
**session_number指定会话号，all是所有镜像，local是本地镜像，remote是远程镜像。
(3)镜像的目的端口不能正常收发数据，因此不能再作为普通端口使用，可以连接一些网络分析和安全设备，例如装有sniifer的计算机或者Cisco IDS设备。