Cisco及其它主流交换机端口监听配置(1)

Cisco的端口镜像叫做SWITCHEDPORTANALYZER，简称SPAN（仅在IOS系统中，下同），因此，端口镜像仅适用于以太网交换端口。Cisco的SPAN分成三种，SPAN、RSPAN和VSPAN，简单的说，SPAN是指源和目的端口都在同一台机器上、RSPAN指目的和源不在同一交换机上，VSPAN可以镜像整个或数个VLAN到一个目的端口。

CiscoCATALYST交换机端口镜像配置

CISCOCATALYST交换机分为两种，在CATALYST家族中称侦听端口为分析端口(analysisport)。

"PortMirror"即端口镜像，端口镜像为网络传输提供了备份通道。此外，还可以用于进行数据流量监测。可以这样理解：在端口A和端口B之间建立镜像关系，这样，通过端口A传输的数据将同时通过端口B传输，即使端口A处因传输线路等问题造成数据错误，还有端口B处的数据是可用的。

Cisco交换机端口镜像配置

cisco交换机最多支持2组镜像，支持所有端口镜像。默认密码cisco，Ciscocatylist2820有2个菜单选项，先进入menu选项，enableportmonitor进入cli模式，

en  
 
confterm  
 
interfacefast0/x镜像口  
 
portmonitorfast0/x被镜像口  
 
exit  
 
wr  
 
Ciscocatylist2924、2948Ciscocatylist3524、3548  
 
Switch>En  
 
Switch#Confterm  
 
Switch(config)#Interfacefastmod/port  
 
Switch(config-if)#Portmonitormod/port  
 
Switch(config-if)#Exit  
 
Switch(config)#Wr  
 
Ciscocatylist2550Ciscocatylist3550 

支持2组monitorsession

enpassword  
 
configterm  
 
Switch(config)#monitorsession1destinationinterfacefast0/4（1为sessionid，id范围为1－2）  
 
Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格，逗号，空格)  
 
Switch(config)#exit  
 
Switch#copyrunning-confstartup-conf  
 
Switch#showport-monitor  
 
Ciscocatylist4000/5000系列Ciscocatylist6000系列 

支持2组镜像

En  
 
Showmodule(确认端口所在的模块)  
 
Setspansource(mod/port)destination(mod/port)in|out|bothinpktsenable  
 
Writeternall  
 
Showspan 

注：多个source：mod/port,mod/port-mod/port连续端口用横杆“－”，非连续端口用逗号“，”

setspanenable允许镜像  
 
setspandisable禁止镜像  
 
setspansourcedestinationin|out|bothinpktsenablecreate(create用于建立第二组镜像) 

Catalyst2900XL/3500XL/2950系列交换机端口监听配置(基于CLI)

以下为端口监听配置命令：

portmonitor

例如，F0/1和F0/2、F0/3同属VLAN1，F0/1监听F0/2、F0/3端口：

interfaceFastEthernet0/1

portmonitorFastEthernet0/2

portmonitorFastEthernet0/3

portmonitorVLAN1

Catalyst4000，5000，and6000系列交换机端口镜像配置

以下为端口监听配置命令：

setspan

例如，模块1中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监听端口1和3、4、5，

setspan1/1，1/3-51/2

setspan

例如，模块6中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监听端口1和3、4、5，

setspan6/1,6/3-56/2

以下命令禁止端口监听：

setspandisable[dest_mod/dest_port|all]

cisco3550emi端口镜像配置

在配置模式进行配置

monitorsession1sourceinterfaceFa0/15  
 
monitorsession1destinationinterfaceFa0/14 

注释：15端口是源端口（接外网的端口），14端口是监视端口（安装上网管理软件的电脑接

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]