SPAN/RSPAN CISCO

[fractal]

Привет, возник вопрос, пока не на чем оттестить:

есть коммутатор sw1 (24 порта) в который включен сервак мониторинга + телефоны в режиме access, допустим в порт Gi0/2 включен мониторинг
к этому коммутатору подключено еще 4 (sw2, sw3, sw4) по 24 порта с телефонами.

на sw2, sw3, sw4 настроено
 

Код:

vlan 5
 name rspan
 remote-span

monitor session 1 source vlan 2 - 3
monitor session 1 destination remote vlan 5

на sw1
 

Код:

vlan 5
 name rspan
 remote-span

monitor session 1 source vlan 5
monitor session 1 destination remote Gi0/2

как еще порты зазеркалировать на sw1 в этой схеме? то есть с Fa0/1-Fa0/24 отправить также в Gi0/2

[fractal]

видимо выход ток loopback на физ портах)

[fork]

можно сделать двумя monitor session, но не все модели коммутаторы дадут возможность лить SPAN в один порт с разных monitor session

на 6500 можно сделать спокойно

monitor session 1 source interface Gi1/1
monitor session 1 destination interface Gi7/2
monitor session 2 source vlan 200
monitor session 2 destination interface Gi7/2

где
Gi1/1 - интерфейс в сторону удаленного коммутатора с которого так же собирается SPAN ( в вашем случае это один из sw2, sw3, sw4 )
vlan 200 - vlan в которому живут телефоны
Gi7/2 - интерфейс съемника SPAN

Edited February 5, 2020 by fork

[MrNv]

делаете везде RSPAN, порт съемника вешаете в RSPAN vlan

т.е.:

 

sw_x

monitor session 1 source vlan 2 - 3
monitor session 1 destination remote vlan 5

 

sw_1

monitor session 1 source vlan 2 - 3
monitor session 1 destination remote vlan 5

 

monitor session 2 source interface fa0/x
monitor session 2 destination remote vlan 5

 

int gi0/2

switchport access vlan 5

[fractal]

9 часов назад, MrNv сказал:

делаете везде RSPAN, порт съемника вешаете в RSPAN vlan

т.е.:

 

sw_x

monitor session 1 source vlan 2 - 3
monitor session 1 destination remote vlan 5

 

sw_1

monitor session 1 source vlan 2 - 3
monitor session 1 destination remote vlan 5

 

monitor session 2 source interface fa0/x
monitor session 2 destination remote vlan 5

 

int gi0/2

switchport access vlan 5

хм, это мысль, спасибо