思科3560 用什么命令配置 镜像端口？？？
作者&投稿：臾店 （若有异议请与网页底部的电邮联系）
一般都是镜像到PC端口 然后PC上放抓包软件分析流量，或者镜像到审计或者监控设备
interface vlan 10只是进入了vlan的虚接口，并不是创建vlan
你要先创建vlan，（在全局配置模式下敲vlan 10）
这样你的vlan数据库里才会有vlan10的信息
通过show vlan brief 可以查看到
或者通过dir可以查看到vlan.dat这个文件纯在（注意vlan数据库是存放在flash中的，而你的配置信息是存放在nvram中的，你interface vlan配置的再多，也只是在nvram中生成配置，flash中找不到vlan数据库，当然显示vlan接口是down，概念不要搞混）
交换机和交换机之间互联的端口要设置为干道模式，这个不用说了吧，并且要统一封装模式，建议使用802.1q
本地端口镜像，源端口和目的端口位于同一台交换机上，配置比较简单：
1、 定义源端口
Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both]
2、 定义目的端口
Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]
举例：把g0/12的收到的流量镜像到g0/24去
Monitor session 1 source interface g0/12 rx
Monitor session 1 destination interface g0/24
远程端口镜像，源端口和目的端口位于不同交换机上
原理是将源端口的流量镜像到本端VLAN中，然后通过TRUNK传送到目的设备。
再将本地设备中VLAN中的数据镜像到指定的端口中。
例如：
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source int g1/0/1
(config)#monitor session 1 destination remote vlan 777
将G1/0/1中端口的流量镜像到VLAN 777中
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source remote vlan 777
(config)#monitor session 1 destination interface g1/0/10
将VLAN 777中的流量镜像到G1/0/10，这时在G1/0/10上接设备就可以远程抓取数据包。
希望对楼主有所帮助～
端口镜像分本地端口镜像及远程端口镜像。
本地端口镜像，源端口和目的端口位于同一台交换机上，配置比较简单:
1、 定义源端口
Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both]
2、 定义目的端口
Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]
举例:把g0/12的收到的流量镜像到g0/24去
Monitor session 1 source interface g0/12 rx
Monitor session 1 destination interface g0/24
远程端口镜像，源端口和目的端口位于不同交换机上
原理是将源端口的流量镜像到本端VLAN中，然后通过TRUNK传送到目的设备。
再将本地设备中VLAN中的数据镜像到指定的端口中。
例如:
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source int g1/0/1
(config)#monitor session 1 destination remote vlan 777
将G1/0/1中端口的流量镜像到VLAN 777中
(config)#vlan 777
(config-vlan)#remote-span
(config)#monitor session 1 source remote vlan 777
(config)#monitor session 1 destination interface g1/0/10
将VLAN 777中的流量镜像到G1/0/10，这时在G1/0/10上接设备就可以远程抓取数据包。
monitor session source
monitor session dest
具体命令可以查看cisco guide
通谈盐酸： 端口镜像分本地端口镜像及远程端口镜像.本地端口镜像,源端口和目的端口位于同一台交换机上,配置比较简单: 1、 定义源端口 Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both] 2、 定义目的端...
成县18455337359： Cisco 3560 端口镜像配置请教,配置后该端口不通? - ？
通谈盐酸： 一般都是镜像到PC端口 然后PC上放抓包软件分析流量,或者镜像到审计或者监控设备
成县18455337359： CISCO交换机做端口镜像的命令. - ？
通谈盐酸： 29XX,35XX系列: 在配置模式下,首先选择接口Fa0/1: Switch(config)#int fa0/1 输入被侦听端口: Switch(config-if)#port monitor fastEthernet 0/2 Switch(config-if)#port monitor fastEthernet 0/5 指定管理端口: Switch(config-if)#port monitor ...
成县18455337359： 思科交换机怎么配置镜像口 - ？
通谈盐酸： 端口镜像配置语法:monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface interface-id [, | -] [both | rx | tx] | remote vlan ...
成县18455337359： Cisco 3750 3560 vlan端口镜像到三层网口 - ？
通谈盐酸： 关于交换机端口镜像的原理百度下,很多.简单介绍配置步骤:Switch#show monitor No SPAN configuration is present in the system. (之前没有配置过端口镜像) Switch#conf t Enter configuration commands, one per line. End with CNTL/Z....
成县18455337359： 我想知道思科交换机怎么配置网口 - ？
通谈盐酸： 如果这是一台空配置的3560交换机,那么恭喜你,你根本telnet不进去,因为思科3560设备默认情况下是没有任何地址信息的,也没有管理IP这一说 换句话说:你除了用console线,没有别的办法能进入到这台设备上.如果是台旧设备,也许有配置,那么也恭喜你,你能猜对地址的几率很小,除了你猜192.168.1.0类似的地址之外的话,那么你要进入,我倒是可以告诉你破解的办法,但是还是需要console线进入rommon模式.所以无论如何,建议你搞条console去,这东西不难找吧.
成县18455337359： cisco 3560的路由器如何用console口配置?有没有详细的步骤 - ？
通谈盐酸： 配置cisco设备,一般使用console口,要有一根console线,一头接主机的串口,一边接路由器的console口,如果是使用笔记本的话,一般没有串口,另需一根usb转串口的线, 连接好后到 程序-----附件-----通讯------超级终端,打开超级终端 选择com口,属性为还原默认值然后敲几下回车,就可以看到路由器的命令界面了, 命令最好系统的学一下,cisco有很多软件模拟器,想学的话,可以用来练手.不是很难,祝你成功
成县18455337359： cisco 4506 交换机 如何做端口镜像?把其中几个vlan的数据镜像到一个端口,有详细的命令吗?在线求等! - ？
通谈盐酸： Switch(config)#monitor session 1 destination interface fast0/4(1为session id,id范围为1-2) Switch(config)#monitor session 1 source interface fast0/1 , fast0/2 , fast0/3 (空格,逗号,空格) Switch(config)#exit
成县18455337359： 求思科配置方法~ - ？
通谈盐酸： 你这个问题的配置太多了.我发一个项目给你看看吧.1.首先配置vlan及整个拓扑图内的网络设备IP地址. (1)配置trunk链路 3560核心交换机enableconfigure terminalinterface rangefastethernet0/3...
成县18455337359： 如何做在CISCO交换机上的端口镜像? - ？
通谈盐酸： config t monitor session 1 source int fa0/1(指定要监控监控的端口) monitor session 1 dest int fa0/2(把流量都复制一份发送到fa0/2)对fa0/1端口做镜像把fa0/1的流量都复制到fa0/2. fa0/2端口将不能与其它端口通信,否则就失去了镜像的意义了.
