Então esse foi um exemplo de span básico.
Existem várias opções quando você configura o span, então vamos remover nossa sessão atual e depois
especificar Monat to session.
Vamos criar uma nova ou uma porta de origem vai ser interface primeiro Ethan em 2 1 0 3 no exemplo
e eu só vou fazer recebimento de tráfego desejado para a interface de destino de sessão
1 0 5 em vez
de 1 0 5 e aperte enter .
Agora, propositadamente, só estou criando uma sessão com o mesmo número para mantê-la simples, mas esteja ciente de que
você pode criar várias sessões de spand.
Existem algumas regras de dependências relacionadas à extensão de uma porta de destino de extensão que pode ser usada apenas com
uma sessão de gasto de cada vez.
Uma porta de destino de amplitude também pode não ser uma porta de origem de amplitude.
Quando você cria uma porta de destino de amplitude, o switch não mais trata essa porta como um suporte Ethan na porta.
Como demonstrei, os endereços MAC não são aprendidos nessa porta e o tráfego recebido nessa porta
não é aceito por padrão.
Você pode remover uma porta de destino de extensão usando a sessão sem monitor, o número e a interface
de destino e, em seguida, adicioná-la a uma monetização diferente.
Então, em outras palavras, você pode movê-lo de uma sessão para outra.
Fontes de múltiplos spand podem ser usadas com uma única sessão de span, uma sessão de spand não pode misturar
interfaces e fontes violentas.
Portanto, você deve observar várias interfaces ou várias aldeias. Uma sessão de gasto pode usar qualquer combinação
de direções.
Transmitir receber ou ambos.
Se o canal puder ser usado como uma porta de origem em Monitoramento de porta ou troncos de spanne também podem ser usados
​​como portas de origem, se necessário.
Portanto, neste exemplo, temos apenas uma única interface, mas podemos mudar isso muito rápido.
Ethernet 1 0 3 e, em seguida, especifique um intervalo de interfaces, se necessário.
Então digamos 1 0 1 e moda típica da Cisco.
O comando é diferente de outros comuns, portanto, receba em ambas as interfaces.
Não mostre o monitor de execução bombeando clewed.
Ao todo, os exemplos abrangem as portas nas quais você vai ver o tráfego recebido em 1 0 ou 1, assim
como em 1 0 3, de modo que todos reiniciam a captura de limpeza no Rato one.
Vou enviar uma única pintura para Rodda também.
O que você notará, mesmo que estejamos olhando apenas para o recebimento de tráfego, capturamos tanto o ping echo quanto
a resposta do Ekka.
Assim, o Echo teria sido recebido nessa porta quando alguém transmitir um tráfego para rodar até a resposta de
eco que teria sido recebida nessa porta.
Então, recebemos o eco e a resposta do Echo.
Se tivéssemos configurado apenas essa porta, teríamos recebido apenas o eco e não a resposta de eco.
Então, vamos fazer isso e monitorar a sessão 1.
Nós só vamos capturar o tráfego recebido nesta porta e depois vamos enviá-lo para fora da porta 1 0 5.
Então, agora, quando eu limpo a sessão e faço um ping, só recebemos metade do tráfego.
Portanto, tenha cuidado com as portas que são a fonte da sua captura e tenha cuidado com a direção do
tráfego que permitirá que você capture o tráfego para dentro e para fora dessa porta, somente o tráfego
recebido nessa porta.
Transmitir é o tráfego enviado dessa porta.
Você poderia, por exemplo, capturar o vilão.
Então vamos nos livrar da Seção 1 e o que eu vou fazer é dizer se Villalon recebeu tráfego e o destino será a
porta cinco playa, o y irá capturar e fazer
um único ping novamente.
E observe aqui que vemos a mensagem de resposta echo e Echo.
Então, esta resposta Ecker ele tem Ekka pedido porque esta porta e esta porta na VLAN 1 pt. 1 0 2 é realmente desligado neste pedido de desculpas
para que pudéssemos alcançar essa porta a partir da topologia que alguns comandos mostraram mostrar
novamente para monitorar.
Podemos ver que temos uma sessão ativada.
É uma sessão local em que estamos recebendo tráfego na porta de destino da VLAN 1: 1 0 5.
Estamos usando um encapsulamento nativo e a entrada está desabilitada para que o tráfego seja interrompido.
Isso é recebido na porta.
Nós também podemos olhar para informações detalhadas então é uma sessão local eles não são portas de
origem configuram nós só temos uma fonte de terra configurada e captamos tráfego recebido na VLAN um não transmitido
em terra uma sessão de gasto remoto não está configurada o destino porta para
a sessão de gastos é de 1 0 5 outras opções não são.
Então, vamos olhar para algumas das opções de sessão monetarista shoyu todas no momento em que nenhuma configuração de rotação
está presente no sistema.
Podemos olhar para um spanne local, podemos até mesmo olhar span span remoto remoto é usado onde você tem uma
fonte diferente e chave de destino.
Então a porta de origem pode ser essa porta no switch também.
E o destino poderia ser essa porta no switch um.
Assim, o tráfego será capturado nessa porta e enviado para o dispositivo de captura nesse comutador.
Então qual deles eu configurarei uma sessão do monitor em alguma sessão do monitor.
Escolha um número como uma interface de origem.
Primeiro Ethan em 1 0 1 o destino em seu exemplo será 1 0 5, então mostre o canal de execução.
Incluir monitor.
Foi o que fizemos.
Se tentarmos configurar uma porca nesta sessão usando a mesma porta de destino da interface se 1 0 5 notamos que informamos que
aquela porta está realmente sendo usada.
Então, configuramos essa porta como o destino da sessão 1.
Agora não podemos configurá-lo para ser o destino da sessão 2, mas poderíamos, por exemplo, configurar
a sessão e especificar uma fonte diferente.
Então, um 0 1, como um exemplo de um show, executa o monitor popping clewed.
Temos duas fontes configuradas, mas apenas um destino.
Então mostre a sessão monitus todos nós temos sessão 1 configurá-lo e sessão para configurá-lo, mas apenas uma sessão está configurada com a sessão
de porta de destino 2 não está sendo usado no momento.
Em um dispositivo de choque, devemos ser capazes de capturar o tráfego de um para Rodda, para o qual podemos ver o
tráfego unicast enviado de Rodda para o roteador para ser enviado para fora dessa porta devido a essa sessão
de monitoramento.
Tráfego enviado e recebido se um especial será enviado de 1 0 5 e,
portanto, vemos o eco ICMP solicitar uma resposta de eco.
Agora não há nada que nos impeça de mover a porta de destino de uma sessão para outra.
Então, poderíamos colocar uma nota na frente do comando que agora irá movê-lo para a sessão 2.
Então isso é aceito.
Então, o que fizemos agora é mover a porta de destino de sessão para sessão para oh por favor.
Isso foi um choque mantido para fazer o ping novamente.
Percebi que capturamos o tráfego porque estamos captando algum tipo de tráfego.
Mas em uma sessão diferente.