Configuración de un puerto de escape de monitor en un Cisco Sg350
Vista de categoría Configurar un puerto de monitor (SPAN) en un Cisco SG350 Publicado el 13 de diciembre de 2024 Resumen de artículo Ámbito de aplicación En este documento, cubrimos la creación de un puerto SPAN (monitor o puerto espejo) en un conmutador Cisco SG350. Estos ajustes pueden o no funcionar en otros conmutadores de la serie Cisco SG. Este documento no pretende ser una guía completa ni detallar completamente estos ajustes. Por favor, consulte su documentación de Cisco para cualquier pregunta. Descripción El SPAN es sinónimo de Switched Port ANalyzer. El SPAN se utiliza para monitorear o reflejar el tráfico de red que envía o recibe otro dispositivo. Estos puertos espejo se utilizan en combinación con un PC u otro dispositivo de monitoreo de red. Un PC a menudo utilizará software gratuito de WireShark para capturar y evaluar el tráfico de red. Wireshark y el logotipo de "fin" son marcas registradas de la Fundación Wireshark. Setup Supongamos por este ejemplo que desea monitorear el tráfico de red hacia y desde su consola Axia IQx no lo hacen posible.
2. Después de activar el modo de visualización avanzada, expanda la opción de menú Estado y estadísticas, luego SPAN & RSPAN Añadiendo un destino de sesión El destino de sesión es el puerto donde está conectado el ordenador que ejecuta el software de monitorización. La configuración de SPAN y RSPAN sólo está disponible mediante el modo de visualización avanzada. Una vez que el puerto se configura como puerto de destino, no lo utilizará para la conectividad general de red. En mi ejemplo, el ordenador que estoy usando para configurar esta configuración también tiene una segunda conexión de red dedicada a este puerto de destino.
1. Haga clic en el enlace Destinos de sesión en el menú SPAN & RSPAN. Se muestran todos los destinos actualmente configurados. 2. Haga clic en el botón Agregar…. Cuando aparezca la ventana Agregar destino de sesión, complete la información que se muestra aquí en nuestro ejemplo. 1. ID de sesión: El ID de sesión debe coincidir con los ID de sesión de los puertos fuente añadidos en la siguiente sección 2. Tipo de destino: Seleccione una de las siguientes opciones (Interfaz local utilizada en este ejemplo) Interfaz local: El puerto de destino está en el mismo dispositivo que los puertos fuente (relevante para SPAN). VLAN remoto: Es el puerto de destino en un dispositivo diferente al puerto fuente (relevante para RSPAN) Si el tipo de destino es VLAN remoto, configure el campo Reflector Port Seleccione una unidad/puerto que funcione como puerto analizador en el dispositivo. Tráfico de red (no habilitado para este ejemplo) Seleccione para habilitar la monitorización del tráfico distinto del tráfico monitoreado.
1. Haga clic en el enlace Fuentes de sesión bajo el menú SPAN & RSPAN. 2. Haga clic en Agregar. 3. ID de sesión: Seleccione el número de sesión desde el ID de sesión. Esto debe ser el mismo para todos los puertos de origen y el puerto de destino y suele ser el destino creado en el paso anterior. 4. Interfaz de fuente: Seleccione la unidad y puerto o VLAN desde el que se monitoriza el tráfico. (Port se usa en este ejemplo) 5. Tipo de monitor: – Seleccione si entran, salen o ambos tipos de tráfico se reflejan. La interfaz de origen para la réplica está configurada y la réplica del tráfico ha comenzado. Inicie su software de monitoreo El uso de software de captura está fuera del alcance de este documento. Sin embargo, una vez que haya conectado el puerto designado como puerto de destino a su computadora, puede comenzar a capturar sus datos. Aquí puede ver los datos en WireShark que se envían desde la consola.
Detener el puerto de monitor Para detener el reflejo del tráfico de red debe regresar a la configuración de fuente de sesión y eliminar la entrada de origen. Si desea devolver el puerto de destino a uso regular, también debe eliminar el destino de sesión. Háganos saber cómo podemos ayudar Si tiene más preguntas sobre este tema o tiene ideas sobre cómo podemos mejorar este documento, póngase en contacto con nosotros.
Documento adaptado por Ing. Sebastián Vallejos