Cisco 4948E, можно ли в RSPAN VLANe отфильтровать трафик?

[QWE]

Делаю порт мирроринг в RSPAN VLAN

на каком IOS и какими командами можно отфильтровать оставить нужные пакеты, остальные дропнуть?

[AN111]

25 минут назад, QWE сказал:

на каком IOS и какими командами можно отфильтровать оставить нужные пакеты, остальные дропнуть?

Какой IOS - хз, вероятно на любом

 

Сделать в monitor session - destination как RSPAN VLAN

 и на RSPAN VLAN прилепить vlan filter с acl, что дропнуть, что пропустить.

 

Один из простейших вариантов ниже

!

monitor session 1 source <XZ>

monitor session 1 destination remote vlan 666

!

vlan access-map PATH_TO_DIABLO_Jarovaja 10
 match ip address TRAF_TO_DIABLO_Jarovaja
 action forward

!

vlan filter PATH_TO_DIABLO_Jarovaja vlan-list 666

!

ip access-list extended TRAF_TO_DIABLO_Jarovaja
 deny   ip 10.0.0.0 0.0.0.255 any
 permit ip any any

 

 

[QWE]

40 минут назад, AN111 сказал:

Какой IOS - хз, вероятно на любом

 

Сделать в monitor session - destination как RSPAN VLAN

 и на RSPAN VLAN прилепить vlan filter с acl, что дропнуть, что пропустить.

 

Один из простейших вариантов ниже

!

monitor session 1 source <XZ>

monitor session 1 destination remote vlan 666

!

vlan access-map PATH_TO_DIABLO_Jarovaja 10
 match ip address TRAF_TO_DIABLO_Jarovaja
 action forward

!

vlan filter PATH_TO_DIABLO_Jarovaja vlan-list 666

!

ip access-list extended TRAF_TO_DIABLO_Jarovaja
 deny   ip 10.0.0.0 0.0.0.255 any
 permit ip any any

 

 

спс. полегчало