Chez Cisco, le mirroring de port se nomme SPAN : Switched Port Analyzer
Mirroring de port
Pour mirrorer un port, dans l'exemple ci-dessous, à la fois Rx et Tx;
Switch(config)#monitor session 1 source interface fa 0/1 both
=> dans l'exemple, on capture le port fa 0/1 sous le numéro de session 1
Switch(config)#monitor session 1 destination interface fa0/2
=> dans l'exemple, on redirige la session 1 vers le port fa 0/2
Switch#show monitor session 1
=> permet d'obtenir des infos sur cette session
Mirroring de VLAN
Permet de mirrorer tous les flux arrivant sur les divers ports d'un certain VLAN.
Switch(config)#monitor session 2 source vlan 10 both
Switch(config)#monitor session 2 destination interface fa0/2
- Détails
A la différence d'un hub, les switchs apprennent les adresses MAC des équipements connectés au port. Une trame reçue par le switch est donc envoyée uniquement sur le port où est connecté l'équipement destinataire. Par contre, dans le cas d'une trame broadcast, celle-ci doit être transmise sur tous les ports du switch. Dans ce dernier cas, il y a un risque de collision entre ces trames ethernet, d'autant plus grand si le switch a un nombre de ports importants. Les VLANs répondent à cette problématique de colision en segmentant le switch selon le numéro de VLAN.
Ainsi, les équipements d'un VLAN peuvent communiquer uniquement entre eux. On parle alors de mode access.
Il est possible de faire du routage entre VLAN si votre switch est un switch dit de niveau 3.
Il est possible de faire communiquer des équipements appartenant à un même numéro de VLAN mais raccordés à deux switchs distincts. On parle alors de mode trunk.
Mode access
Un port déclaré en mode access pourra communiquer uniquement avec les autres ports ayant le même numéro de LAN.
config#vlan <idVlan>
config-vlan#name <vlan name>
config#int <n° interface>
config-if#switchport mode access
config-if#switchport access vlan <idVlan>
Référence
https://www.clemanet.com/enregistrer-configuration.php
- Détails