Cisco – Port mirrors

최근 포트 미러링할 일있어, 관련 자료를 검색해보았다.

Cisco 관련 포트 미러링 구성에 대한 자료인데, 최신 ISO 방식 같다.
http://www.associatedcontent.com/article/577825/configure_port_mirrors_on_cisco_switches.html

타 자료를 확인해 보면, 구버전 과 신버전 명령으로 나뉘는데, monitor session으로 진행하는 명령은 신버전 ISO관련 명령이고, port로 진행하는 명령은 구버전 명령으로 나온다. 구버전 명령은 3COM과 CISCO가 동일하므로 여기 함께 다루겠다.

monitor session _ source interface <INTERFACE>
monitor session _ destination interface <INTERFACE>
show monitor session _

모니터링할 세션을 지정하고, 어느 인터페이스(출발지)를 어디로 보낼건지(도착지) 지정하면 간단히 확인 할수 있다.

구버전 명령

int <INTERFACE>
port monitor <INTERFACE>

트래픽을 받을 인터페이스(도착지)에 들어가 어느 인터페이스(출발지)에서 받을지 지정해주면 된다.

예)
인터페이스 0/1을 인터페이스 0/24로 미러링 하고 싶다.

conf t
int fa0/24
port monitor fa0/1

설정 여부 확인
sh port monitor