Remote Switched Port Analyzer (RSPAN)
Sơ đồ:
Mô tả: RSPAN mở rộng tính năng SPAN bằng cách cho phép giám sát nhiều switch từ xa. Lưu lượng của mỗi phiên (session) RSPAN được gửi trên một VLAN xác định RSPAN VLAN cho tất cả các switch thực hiện giám sát. Lưu lượng SPAN được sao chép vào RSPAN VLAN, sau đó được gửi qua cổng trung kế (trunk) & cuối cùng gửi đến cổng đích trên switch khác.
Cấu hình:
-
Cấu hình RSPAN VLAN (đảm bảo VLAN này được cấu hình trên tất cả các switch)
Sw1(config)# vlan 100
Sw1(config-vlan)# remote-span
Sw2(config)# vlan 100
Sw2(config-vlan)# remote-span
-
Cấu hình cổng được giám sát
Sw1(config)# monitor session 1 source interface f0/1 both
-
Xác định VLAN mà lưu lượng giám sát sẽ gửi qua
Sw1(config)# monitor session 1 destination remote vlan 100
-
Xác định VLAN RSPAN mà mang lưu lượng được sao chép
Sw2(config)# monitor session 1 source remote vlan 100
-
Cấu hình cổng đích mà lưu lượng được sao chép sẽ gửi ra.
Sw2(config)# monitor session 1 destination interface f0/1
(f0/1 trên SW2 - nối vào thiết bị giám sát)
Đảm bảo cấu hình cổng trung kế trên kết nối giữa 2 switch.
Thực hiện ftp trên PC1 đến FTP Server trên PC2.
Thực hiện Telnet từ PC1 đến PC2.
Lưu lượng dữ liệu FTP & Telnet sẽ được gửi đến thiết bị giám sát.