Jump to content
Калькуляторы

Cisco 4948E, можно ли в RSPAN VLANe отфильтровать трафик?

Делаю порт мирроринг в RSPAN VLAN

на каком IOS и какими командами можно отфильтровать оставить нужные пакеты, остальные дропнуть?

Share this post


Link to post
Share on other sites
25 минут назад, QWE сказал:

на каком IOS и какими командами можно отфильтровать оставить нужные пакеты, остальные дропнуть?

Какой IOS - хз, вероятно на любом

 

Сделать в monitor session - destination как RSPAN VLAN

 и на RSPAN VLAN прилепить vlan filter с acl, что дропнуть, что пропустить.

 

Один из простейших вариантов ниже

!

monitor session 1 source <XZ>

monitor session 1 destination remote vlan 666

!

vlan access-map PATH_TO_DIABLO_Jarovaja 10
 match ip address TRAF_TO_DIABLO_Jarovaja
 action forward

!

vlan filter PATH_TO_DIABLO_Jarovaja vlan-list 666

!

ip access-list extended TRAF_TO_DIABLO_Jarovaja
 deny   ip 10.0.0.0 0.0.0.255 any
 permit ip any any

 

 

Share this post


Link to post
Share on other sites
40 минут назад, AN111 сказал:

Какой IOS - хз, вероятно на любом

 

Сделать в monitor session - destination как RSPAN VLAN

 и на RSPAN VLAN прилепить vlan filter с acl, что дропнуть, что пропустить.

 

Один из простейших вариантов ниже

!

monitor session 1 source <XZ>

monitor session 1 destination remote vlan 666

!

vlan access-map PATH_TO_DIABLO_Jarovaja 10
 match ip address TRAF_TO_DIABLO_Jarovaja
 action forward

!

vlan filter PATH_TO_DIABLO_Jarovaja vlan-list 666

!

ip access-list extended TRAF_TO_DIABLO_Jarovaja
 deny   ip 10.0.0.0 0.0.0.255 any
 permit ip any any

 

 

спс. полегчало

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this