mirror port configuration

**silent1400** · 09-06-2009, 10:59

السلام عليكم

كيفكم شباب

عندي استفسار عن mirror por في السويتش Cisco ws-c6504-E

i did the requirement configuration

monitor session 1 source vlan 1 - 5
monitor session 1 destination gig 2/8

انا عاوز اعمل mirror port من كل vlan الى بورت معين ومن هدا البورت وصلت كيبل الى جهاز ثاني على اساس يستقبل ال logs.

هل احتاج الى اي اعدادات اخرى غير اللي عملتها.

شكرا

**minimax** · 09-06-2009, 11:42

وعليكم السلام,

لا ما تحتاج

**silent1400** · 09-06-2009, 11:50

شكرا على ردك

لكن الجهاز ما يستقبل اي logs.

**minimax** · 09-06-2009, 12:40

في كلمة ملخبطتني

إنت قصدك ب logs هي logs رايحة ل syslog server

ولا traffic رايح ل IPS/IDS

أنا أتوقع أنه Traffic رايح ل IPS أو IDS لأنه عادة SYSLOG ما يحتاج SPAN

ممكن تكتب Show monitor وتعطينا النتيجة

خلي بالك من حكاية SPAN و RSPAN

SPAN يستخدم إذا كان Source و Destination على نفس السويتش

RSPAN إذا كانوا على سويتشات مختلفة

**takiadeen** · 09-06-2009, 14:23

اذا احتجت ان تستخدم الـSPAN أو بما يسمى mirror port لعمل traffic capture فاستخدم برنامج مثل الـwireshark ومنه يمكنك روايه كل الترافيك الجايه والرايحه المحدده على الـsource في الـSPAN.