Могу ли я подключить несколько портов SPAN к концентратору для мониторинга обоих с одного сетевого адаптера?

Предположим, у меня было два коммутатора Cisco, каждый из которых выводил некоторый сетевой трафик на порт SPAN, и мне нужно было отправить сумму всего этого трафика на третье устройство для мониторинга этого трафика через libpcap. Самый простой способ сделать это состоит в том, чтобы иметь два сетевых адаптера в целевом устройстве и отправлять по одному порту SPAN каждому, но предположим, что целевое устройство содержало только один сетевой адаптер и не было расширяемым.

Очевидно, что я не могу маршрутизировать трафик SPAN через коммутатор или маршрутизатор, так как коммутатор не будет пассивно отправлять весь трафик на мое устройство мониторинга без учета MAC, IP, ARP и т. Д. Однако это именно то, что является "пассивным" хабом старой школы сделал бы.

Будут ли два SPAN-порта "проигрывать" вывод на один хаб или они будут "обмениваться" друг с другом и игнорировать конфликт ресурсов и т. Д. Я знаю порт SPAN, работающий как обычное устройство Ethernet, так как он не может принимать трафик, отвечать на запросы ARP и т. Д., Но сохраняет ли он достаточно смарт-Ethernet для сосуществования с другими передатчиками в той же цепи или нужно быть единственным передатчиком на проводе?

1 ответ

Порты SPAN на коммутаторе будут только отправлять трафик - они будут отбрасывать любой входящий трафик. Попробуйте это в лабораторной среде.

Взгляните на RSPAN - http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.2SX/configuration/guide/span.pdf - который может помочь вам с транкингом вашего трафика SPAN. через другой коммутатор и вниз по одному порту SPANned.

Другие вопросы по тегам