وعليكم السلام,
لا ما تحتاج
السلام عليكم
كيفكم شباب
عندي استفسار عن mirror por في السويتش Cisco ws-c6504-E
i did the requirement configuration
monitor session 1 source vlan 1 - 5
monitor session 1 destination gig 2/8
انا عاوز اعمل mirror port من كل vlan الى بورت معين ومن هدا البورت وصلت كيبل الى جهاز ثاني على اساس يستقبل ال logs.
هل احتاج الى اي اعدادات اخرى غير اللي عملتها.
شكرا
وعليكم السلام,
لا ما تحتاج
شكرا على ردك
لكن الجهاز ما يستقبل اي logs.
في كلمة ملخبطتني
إنت قصدك ب logs هي logs رايحة ل syslog server
ولا traffic رايح ل IPS/IDS
أنا أتوقع أنه Traffic رايح ل IPS أو IDS لأنه عادة SYSLOG ما يحتاج SPAN
ممكن تكتب Show monitor وتعطينا النتيجة
خلي بالك من حكاية SPAN و RSPAN
SPAN يستخدم إذا كان Source و Destination على نفس السويتش
RSPAN إذا كانوا على سويتشات مختلفة
اذا احتجت ان تستخدم الـSPAN أو بما يسمى mirror port لعمل traffic capture فاستخدم برنامج مثل الـwireshark ومنه يمكنك روايه كل الترافيك الجايه والرايحه المحدده على الـsource في الـSPAN.
المفضلات