如何判断端口镜像是否成功？

oldhen · 发表于 2007-1-23 09:10:45

我有一台cisco 3560交换机。其中fa0/2为要镜像的，fa0/21为管理端口即镜像端口，两口都在默认的VLAN1里。使用下列命令配置镜像端口。

monitor session 1 source int fa0/2 both
monitor session 1 destination fa0/21
exit
write

查看时使用命令 show monitor 得到列表如下所示：

Source ports    :
      Both       : fa0/2
Destination ports : fa0/21
   Encapsulation : native
         ingress : disabled

请问这是否表明端口镜像已经成功？我现在用科来抓包，感觉抓的比接集线器时少，不知道是不是心理作用？

菜鸟人飞 · 发表于 2007-1-23 09:15:17

要确定镜像是否配置成功，以下两种方法比较好：
1.登录到交换机，查看镜像端口的流量。
2.在镜像端口抓包，查看数据包中是否存在非本端口的数据通讯。

BTW：从上面的信息来看，你的镜像应该是成功的。

oldhen · 发表于 2007-1-23 09:53:32

请问，如果登陆到交换里，被镜像的端口的流量（我的是2口）和镜像端口（我的是21口）有没有差别？如果有差别，差距多大算是复制成功呢？

对了，在端口镜像中，一般的，源端口是指要被镜像观察的端口，还是接监控电脑（安装了科来分析软件）的那个端口呢？

[ 本帖最后由 oldhen 于 2007-1-23 10:00 编辑 ]

oldhen · 发表于 2007-1-23 10:07:02

我修改了一下，这次好象成功了。抓的包可以看到http这些协议了
monitor session 1 source int fa0/2 both
monitor session 1 destination int fa0/21 ingress vlan 1
exit
write

[ 本帖最后由 oldhen 于 2007-2-13 10:54 编辑 ]

oldhen · 发表于 2007-2-13 10:55:08

很奇怪，今天我照着上面的命令来镜像端口又不行了。只能抓到广播包。。。

jacky.pan · 发表于 2007-9-29 16:04:40

楼主..我的也是3560交机.为什么我做端口镜象的候（配置好后）　　　监听端口马上down掉...........
我的配置是
monitor session 1 soucre int gi0/1
monitor session 1 destination int gi0/1
楼主帮忙

天生一对 · 发表于 2007-10-31 12:51:57

我的也不行啊~!~!

如何判断端口镜像是否成功？

浏览过的版块