Configurar reflejo de puertos

Idioma:

El reflejo de puertos supervisa los paquetes de un puerto particular en otro puerto. El siguiente ejemplo muestra cómo reflejar todos los paquetes entrantes del puerto 25 al puerto 26.

Consulte Basic SEFOS Topology para obtener la topología para esta tarea. Escriba los siguientes comandos en el conmutador SEFOS-1.

Conéctese al SEFOS.
Consulte Connect to SEFOS.

Configure la dirección IP del conmutador como 12.0.0.1.

SEFOS-1# configure terminal
SEFOS-1(config)# interface vlan 1
SEFOS-1(config-if)# shutdown
SEFOS-1(config-if)# ip address 12.0.0.1  255.0.0.0
SEFOS-1(config-if)# no shutdown
SEFOS-1(config-if)# end

Visualice el ping entre el host y el conmutador.

SEFOS-1# ping 12.0.0.100
 
Reply Received From :12.0.0.100, TimeTaken : 60 msecs
Reply Received From :12.0.0.100, TimeTaken : 100 msecs
Reply Received From :12.0.0.100, TimeTaken : 90 msecs
 
--- 12.0.0.100 Ping Statistics ---
3 Packets Transmitted, 3 Packets Received, 0% Packets Loss

La respuesta de ping del host A al conmutador no se captura en el puerto 26, que está conectado al dispositivo de captura de paquetes anterior a la configuración de reflejo de puertos.

Escriba los siguientes comandos en el conmutador SEFOS-1 para activar el reflejo para los paquetes entrantes en el puerto 25 al puerto 26:

Ingrese al modo de configuración global.
```
SEFOS-1# configure terminal
```

Configure la interfaz de destino para reflejo como puerto 26.

SEFOS-1(config)# monitor session destination interface xl-ethernet 0/26

Configure la interfaz de origen para reflejo como puerto 25 y aplique el reflejo para los paquetes entrantes.
```
SEFOS-1(config)# monitor session source interface xl-ethernet 0/25 rx
```

Salga del modo de configuración global.
```
SEFOS-1(config-if)# end
```

Visualice los detalles de configuración.

SEFOS-1# show port-monitoring
 
Port Monitoring  is enabled
Monitor Port : X10/26
 
Port        Ingress-Monitoring    Egress-Monitoring
----        ------------------    -----------------
X10/25 Enabled               Disabled
...

Ejecute Ping 12.0.0.100 y verifique que la respuesta ICMP se haya recibido en el puerto 26.
```
SEFOS-1# ping 12.0.0.100
```

Compruebe que la respuesta de ping del host A al conmutador SEFOS-1 sea capturada en el host B o utilizando un dispositivo de captura de paquetes como IXIA o SmartBits.

# tcpdump -xx -n -i eth3 icmp
...
listening on eth3, link-type EN10MB (Ethernet), capture size 96 bytes 
17:09:58.595583 IP 12.0.0.100 > 12.0.0.1: ICMP echo reply, id 0, seq 1, length 40
...
0x0010:  003c 68e6 4000 ff01 fa75 0c00 0064 0c00
17:09:58.617899 IP 12.0.0.100 > 12.0.0.1: ICMP echo reply, id 0, seq 2, length 40...
0x0030:  a5a5 a5a5 a5a5 a5a5 a5a5 a5a5 a5a5 a5a5
17:09:58.698280 IP 12.0.0.100 > 12.0.0.1: ICMP echo reply, id 0, seq 3, length 40...

Configurar reflejo de puertos

Información relacionada