设置交换机的侦听口以监视网络会话 _云知道

所谓侦听端口是指这样一个端口，所有通过被侦听端口的流量都会被自动复制一份传至该端口，缺省的情况下交换机上的这种功能是被屏蔽(Disable)的。假如需要可以手工设置。
Egress Traffic: 离开交换机的流量
Ingress Traffic: 进入交换机的流量
Source Span ports: 被侦听端口
Destination Span Port: 侦听端口
Administrative Source : 所有配置为被侦听口或被侦听vlan 的列表
一、Cisco Catalyst 4000, 5000, and 6000 Series 系列交换机，有关设置侦听端口的命令由一系列set span 命令组成
switch (enable) set span
Usage: set span disable [dest_mod/dest_portall]
set span
[rxtxboth]
[inpkts ]
注：src_mod 是指被侦听的端口号；src_ports 是指被侦听端口所在的模块号；
dest_mod,是指侦听端口号；dest_port 是指侦听端口所在的模块号；src_vlan 是vlan 名，表示属于该vlan 的端口都是被侦听端口；rx 是指只侦听接收的包；tx 是指只侦听发送的包；both 是指侦听收、发双方向的包。
配置过程如下：
1、使用基于端口的侦听方式：
switch (enable) set span enable
switch (enable) set span 6/1，6/3 6/2
2000 Sep 05 07:17:36 %SYS-5-SPAN_CFGSTATECHG:local span session inactive
for destination port 6/2
Destination : Port 6/2
Admin Source : Port 6/1,6/3
Oper Source : Port 6/1,6/3
Direction : transmit/receive
Incoming Packets: disabled
Learning : enabled
Multicast : enabled
Filter : -
Status : active
switch (enable) 2000 Sep 05 07:17:36 %SYS-5-SPAN_CFGSTATECHG:local span
session active for destination port 6/2
这条命令执行后，端口6/2 设置为侦听口，端口6/1，6/3 设置为被侦听口。接在端口6/2 上的机器将能接收到通过端口6/1，6/3 的所有流量。
2、使用基于vlan 的侦听方式：
switch (enable) set span enable
switch (enable) set span 2,3 6/2
2000 Sep 05 07:40:10 %SYS-5-SPAN_CFGSTATECHG:local span session inactive
for destination port 6/2
Destination : Port 6/2
Admin Source : VLAN 2-3
Oper Source : Port 6/3-5,15/1
Direction : transmit/receive
Incoming Packets: disabled
Learning : enabled
Multicast : enabled
Filter : -
Status : active
switch (enable) 2000 Sep 05 07:40:10 %SYS-5-SPAN_CFGSTATECHG:local span
session active for destination port 6/2
这条命令执行后，端口6/2 设置为侦听口，属于vlan 2，3 的所有端口设置为被侦听口。接在端口6/2 上的机器将能接收到通过属于vlan 2，3 的端口的所有流量。
3、可以使用命令Switch(enable) show span 来查看设置的结果：
switch (enable) show span
Destination : Port 6/2
Admin Source : Port 6/1
Oper Source : Port 6/1
Direction : transmit/receive
Incoming Packets: disabled
Learning : enabled
Multicast : enabled
Filter : -
Status : active
注：侦听口与被侦听口可以不属于同一个vlan 。
二、Cisco Catalyst 2900XL/3500XL/2950 系列交换机，配置命令为：
Switch(config-if)#port monitor interface
注：interface 是指侦听端口。
举例：我们要将接口Fa0/1 设置为侦听口，Fa0/2 及Fa0/5 设置为被侦听口，基本过程如下：
1、在配置模式下，首先选择接口Fa0/1:
Switch(config)#int fa0/1
输入被侦听端口：
Switch(config-if)#port monitor fastEthernet 0/2
Switch(config-if)#port monitor fastEthernet 0/5
指定治理端口：
Switch(config-if)#port monitor VLAN 1
这条命令并不意味着接口Fa0/1 将侦听vlan 1 的所有端口，它只是用来指定治理接口。
退出保存后，接口Fa0/1 设置为侦听口，接口Fa0/2,Fa0/5 设置为被侦听口。连接在接口Fa0/1 上的机器将能接收到通过接口Fa0/2,Fa0/5 的流量。

设置交换机的侦听口以监视网络会话

推荐阅读

自驾游车祸怎么处理

城镇职工医保和城乡居民医保能同时买吗？

出国旅游哪里便宜好玩？

儿童核桃油怎么吃最好核桃油怎么吃最好

梦幻模拟战罗德斯岛战记联动时间帕恩蒂德莉特亚修拉姆比萝蒂丝魔女卡拉联动

效劳用在什么场合

整顿中的三定是指哪三定？

兰芝口红属于什么档次

高跟鞋的跟掉了鞋钉掉了，怎么自己换上

手机翻页设置在哪里

几级风可以吹动集装箱

双龙汽车问题，双龙汽车质量怎么样

华擎主板怎么开启安全引导分享华擎主板怎么开启tpm2.0

贪玩游戏法师怎么和敌人pk,传奇霸主法师怎么玩

关东煮里的材料

三星s9发布哪里看,三星s9即将发布