ポートのミラー化を構成する

言語:

ポートのミラー化では、特定のポートのパケットを別のポートでモニターします。次の例では、ポート 25 のすべての着信パケットをポート 26 にミラー化する方法を示します。

このタスクのトポロジについては、Basic SEFOS Topologyを参照してください。SEFOS-1 スイッチで次のコマンドを入力します。

SEFOS に接続します。
Connect to SEFOSを参照してください。

スイッチの IP アドレスを 12.0.0.1 として構成します。

SEFOS-1# configure terminal
SEFOS-1(config)# interface vlan 1
SEFOS-1(config-if)# shutdown
SEFOS-1(config-if)# ip address 12.0.0.1  255.0.0.0
SEFOS-1(config-if)# no shutdown
SEFOS-1(config-if)# end

ホストとスイッチの間の ping を表示します。

SEFOS-1# ping 12.0.0.100
 
Reply Received From :12.0.0.100, TimeTaken : 60 msecs
Reply Received From :12.0.0.100, TimeTaken : 100 msecs
Reply Received From :12.0.0.100, TimeTaken : 90 msecs
 
--- 12.0.0.100 Ping Statistics ---
3 Packets Transmitted, 3 Packets Received, 0% Packets Loss

ホスト A からスイッチへの ping 応答はポート 26 でキャプチャーされません。このポートは、ポートのミラー化構成の前にパケットキャプチャーデバイスに接続されています。

SEFOS-1 スイッチで次のコマンドを入力して、ポート 25 での着信パケットのポート 26 へのミラー化を有効にします。
1. グローバル構成モードに入ります。
```
SEFOS-1# configure terminal
```
2. ミラー化の宛先インタフェースをポート 26 として構成します。
```
SEFOS-1(config)# monitor session destination interface xl-ethernet 0/26
```
3. ミラー化のソースインタフェースをポート 25 として構成し、着信パケットにミラー化を適用します。
```
SEFOS-1(config)# monitor session source interface xl-ethernet 0/25 rx
```
4. グローバル構成モードを終了します。
```
SEFOS-1(config-if)# end
```
5. 構成の詳細を表示します。
```
SEFOS-1# show port-monitoring
 
Port Monitoring  is enabled
Monitor Port : X10/26
 
Port        Ingress-Monitoring    Egress-Monitoring
----        ------------------    -----------------
X10/25 Enabled               Disabled
...
```

12.0.0.100 に ping を実行し、ICMP 応答がポート 26 で受信されたことを確認します。
```
SEFOS-1# ping 12.0.0.100
```

ホスト A から SEFOS-1 スイッチへの ping 応答が、ホスト B または IXIA や SmartBits などのパケットキャプチャーデバイスでキャプチャーされることを確認します。

# tcpdump -xx -n -i eth3 icmp
...
listening on eth3, link-type EN10MB (Ethernet), capture size 96 bytes 
17:09:58.595583 IP 12.0.0.100 > 12.0.0.1: ICMP echo reply, id 0, seq 1, length 40
...
0x0010:  003c 68e6 4000 ff01 fa75 0c00 0064 0c00
17:09:58.617899 IP 12.0.0.100 > 12.0.0.1: ICMP echo reply, id 0, seq 2, length 40...
0x0030:  a5a5 a5a5 a5a5 a5a5 a5a5 a5a5 a5a5 a5a5
17:09:58.698280 IP 12.0.0.100 > 12.0.0.1: ICMP echo reply, id 0, seq 3, length 40...

ポートのミラー化を構成する

関連情報