Port miroir - cisco

De Wiki doc


La fonction de port miroir permet, outre l'espionnage, de diagnostiquer une communication lors d'une séance de chasse au bogues. En effet, avec un commutateur, la communication entre deux équipements passe uniquement par les ports connecté à ces derniers. On ne peut donc pas, comme avec un concentrateur, simplement écouter ce qui se passe sur le réseau en récupérant les trames de diffusion. Il faut donc dire à note commutateur de dupliquer les trames sur un autre port afin de les recevoir sur notre carte réseau.

Sur le commutateur <source lang="bash"> monitor session 1 source interface fa 0/1 both monitor session 1 destination interface fa0/2 </source> Avec cette configuration, on duplique le trafic de l'interface fa 0/1 sur fa 0/2.

À savoir que l'on peut en dupliquer plusieurs que l'on séparera par des <source lang="bash" inline> , </source> pour un ajout simple et <source lang="bash" inline> - </source> pour un intervalle (le <source lang="bash" inline>?</source> est votre amis si vous galérez).

Source