CISCO交换机做端口镜像的命令。

思科交换机镜像命令~

1. 配置镜像（观测）端口

[SwitchA]monitor-port e0/8

2. 配置被镜像端口

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2
华为的 O(∩_∩)O哈哈~ 你参考参考！！

Switch(config)#monitor session 1 destination interface fast0/4（1为session id，id范围为1－2）
Switch(config)#monitor session 1 source interface fast0/1 , fast0/2 , fast0/3 (空格，逗号，空格)
Switch(config)#exit

先解释一下端口镜像：端口镜像简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发

出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。
cisco的端口镜像叫做SWITCHED PORT ANALYZER，简称SPAN（仅在IOS系统中，下同），因此，端口镜像仅适用于以太网交换端口。Cisco的SPAN

分成三种，SPAN、RSPAN和VSPAN，简单的说，SPAN是指源和目的端口都在同一台机器上、RSPAN指目的和源不在同一交换机上，VSPAN可以镜像

整个或数个VLAN到一个目的端口。

配置方法：
1. SPAN
(1) 创建SPAN源端口
monitor session session_number source interface interface-id [, | -] [both | rx | tx]
**session_number,SPAN会话号，我记得3550支持的最多本地SPAN是2个，即1或者2。
**interface-id [, | -]源端口接口号，即被镜像的端口，交换机会把这个端口的流量拷贝一份，可以输入多个端口，多个用“,”隔开，

连续的用“-”连接。
**[both | rx | tx]，可选项，是指拷贝源端口双向的(both)、仅进入(rx)还是仅发出(tx)的流量，默认是both。

(2)创建SPAN目的端口
monitor session session_number destination interface interface-id [encapsulation {dot1q [ingress vlan vlan id] | ISL

[ingress]} | ingress vlan vlan id]
**一样的我就不说了。
**session_number要和上面的一致。
**interface-id目的端口，在源端口被拷贝的流量会从这个端口发出去，端口号不能被包含在源端口的范围内。
**[encapsulation {dot1q | isl}]，可选，指被从目的端口发出去时是否使用802.1q和isl封装，当使用802.1q时，对于本地VLAN不进行封

装，其他VLAN封装，ISL则全部封装。

2.VSPAN
(1)创建VSPAN源VLAN
monitor session session_number source vlan vlan-id [, | -] rx
**一样的也不说了，基本和SPAN相同，只是接口号变成了VLAN号，而且只能镜像接收的流量。
(2)创建VSPAN目的端口
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**和SPAN的一样。

3.RSPAN
RSPAN的配置较为复杂，其流程可以这样来看，交换机把要镜像的端口流量复制一份，然后发到本机的一个反射端口上（reflector-port ）

，在由反射端口将其通过网络转发到目的交换机中的VLAN上（一般情况下，这个VLAN是专为镜像而设的，不要作为客户端接入所用），再在目

的交换机中配置VSPAN，将该VLAN的流量镜像到目的端口，要注意的是，一旦这种RSPAN被使用，该镜像专用VLAN的信息会被转发到所有的VLAN

主干上，造成网络带宽的浪费，因此要配置VLAN修剪(pruning)，另外RSPAN也可以镜像VLAN。
(1)在源交换机上创建RSPAN源端口
**同SPAN或VSPAN
(2)在源交换机上创建VSPAN反射端口和目的VLAN
monitor session session_number destination remote vlan vlan-id reflector-port interface
**vlan-id 目的交换机上转为镜像而设的VLAN
**reflector-port interface源交换机上的镜像端口
(3)在目的交换机上创建VSPAN源VLAN
monitor session session_number source remote vlan vlan-id
**vlan-id就是上面的镜像专用VLAN
(4)在目的交换机上创建VSPAN目的端口
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**同SPAN

4.其他
(1)端口镜像的过滤，端口镜像是可以做Filter的。
monitor session session_number filter vlan vlan-id [, | -]
**指定源端口进入的流量中，属于哪些VLAN的可以从目的端口发出去。
(2)删除镜像
no monitor session {session_number | all | local | remote}
**session_number指定会话号，all是所有镜像，local是本地镜像，remote是远程镜像。
(3)镜像的目的端口不能正常收发数据，因此不能再作为普通端口使用，可以连接一些网络分析和安全设备，例如装有sniifer的计算机或者Cisco IDS设备。

1、 定义源端口
Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both]
2、 定义目的端口
Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]

monitor session 1 source interface Gi1/0/13
monitor session 1 destination interface Gi1/0/16

---

丰镇市17526203131： CISCO交换机做端口镜像的命令. - ？
顾保乙酰： 29XX,35XX系列: 在配置模式下,首先选择接口Fa0/1: Switch(config)#int fa0/1 输入被侦听端口: Switch(config-if)#port monitor fastEthernet 0/2 Switch(config-if)#port monitor fastEthernet 0/5 指定管理端口: Switch(config-if)#port monitor ...

丰镇市17526203131： 思科交换机怎么配置镜像口 - ？
顾保乙酰： 端口镜像配置语法:monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface interface-id [, | -] [both | rx | tx] | remote vlan ...

丰镇市17526203131： cisco 交换机 把多个端口镜像到一个口 如何实现? - ？
顾保乙酰： 灰常简单,把多个端口划到一个vlan里面,然后把整个vlan镜像到某一个端口即可. monitor session 1 source interface vlan 100 out/in/both (三个人选一个) monitor session 1 destination interface fa0/0 我在6500上做过,其它型号具体支不支持vlan镜像我就不清楚了

丰镇市17526203131： cisco 交换机配置镜象的方法?？
顾保乙酰： monitor session destination 端口 monitor session source 端口

丰镇市17526203131： 思科cisco 6506怎么开镜像口 - ？
顾保乙酰： 将G1/0/20端口接收到的流量镜像到G1/0/2.(config)#monitor session 1 source int g1/0/20 out/in/both (三选一)(config)#monitor session 1 destination int g1/0/2 多个端口镜像到一个口.把多个端口划到一个vlan里面,然后把整个vlan镜像到某一个端口即可.monitor session 1 source interface vlan 100 out/in/both (三选一) monitor session 1 destination interface fa0/0

丰镇市17526203131： 交换的镜象口如何设置? - ？
顾保乙酰： cisco系列镜像端口建立方法:Cisco CATALYST交换机分为两 种,在CATALYST家族中称侦听端口为分析端 口(analysis port).1、Catalyst 2900XL/3500XL/2950系列交换机端口监听配 置 (基于CLI) 以下命令配置端口监听:port monitor ...

丰镇市17526203131： cisco 4506 交换机 如何做端口镜像?把其中几个vlan的数据镜像到一个端口,有详细的命令吗?在线求等! - ？
顾保乙酰： Switch(config)#monitor session 1 destination interface fast0/4(1为session id,id范围为1-2) Switch(config)#monitor session 1 source interface fast0/1 , fast0/2 , fast0/3 (空格,逗号,空格) Switch(config)#exit

丰镇市17526203131： 交换机的镜像端口是什么意思?是不是某个特定端口才可以变为镜像端口? - ？
顾保乙酰： 镜像端口指的是把一个端口的流量复制给另一个端口.并是某个特定的端口,哪个都可以,它是要定义源端口和目的端口的,就是把源端口流量复制给目的端口 如;cisco交换机下的命令是 monitor session 1 source interface f0/0 monitor session 1 destination interface f0/1 是把f0/0流量复制给f0/1

丰镇市17526203131： 请教关于CISCO路由器和交换机的端口镜像和端口监控的配置和说明. - ？
顾保乙酰： 我得想想了,好长时间没有了 inter fa0/0 '进入目标端口 port monitor fa0/2 '把源端口映射到这里 port monitor fa0/3 '把源端口映射到这里这是2950的配置方法 4000 5000 6000的配置方法 用这个命令 set span 源端口 目标端口. . .

丰镇市17526203131： 思科4006交换机镜像端口的设置命令 - ？
顾保乙酰： 本地端口镜像,源端口和目的端口位于同一台交换机上,配置比较简单: 1、 定义源端口 Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both] 2、 定义目的端口 Monitor session {session-number} ...