Mong các cao thủ Cisco switch giúp đỡ gấp rút hehe. Cisco switch có các dòng như 3550, 3560, 3750,.. và 3550-G,3560-G,3750-G. ldakvn1 check trên website của Cisco thì thấy hầu như nó tương tự nhau (3550~3550-G,3560~3560-G,3750~3750-G). Nhưng ngặt nổi khi test chức năng SPAN thì thấy khác biệt. Vì ldakvn1 muốn cấu hình SPAN dùng encapsulation dot1Q nên đối với dòng 3550,3560 hay 3750 ta thường làm là cấu hình destport là trunk + encapsulation=dot1Q, đồng thời dùng câu lệnh sau
monitor session 1 source vlan 1 - x both
monitor session 1 dest interface (destport) encapsulation dot1Q.
Còn với G-model thì hơi khác một chút
monitor session 1 source vlan 1 - x both
monitor session 1 dest interface (desport) encapsulation replicate
Vấn đề là khi testing như trên, dòng G không copy traffic đúng như ldakvn1, dùng một vài sniffer annalyzer thì non-G model có thể thấy copied traffic + VLAN tag khi switch thực hiện monitor session, nhưng với G-model thì thỉnh thoảng thấy VLAN tag, thỉnh thoảng lại không thấy.
Các bác có ai biết cách khắc phục hay tại sao có sự khác biệt này giúp ldakvn1 với nhé.
Thanks much :)
monitor session 1 source vlan 1 - x both
monitor session 1 dest interface (destport) encapsulation dot1Q.
Còn với G-model thì hơi khác một chút
monitor session 1 source vlan 1 - x both
monitor session 1 dest interface (desport) encapsulation replicate
Vấn đề là khi testing như trên, dòng G không copy traffic đúng như ldakvn1, dùng một vài sniffer annalyzer thì non-G model có thể thấy copied traffic + VLAN tag khi switch thực hiện monitor session, nhưng với G-model thì thỉnh thoảng thấy VLAN tag, thỉnh thoảng lại không thấy.
Các bác có ai biết cách khắc phục hay tại sao có sự khác biệt này giúp ldakvn1 với nhé.
Thanks much :)
Comment