https://www.opennet.ru/openforum/vsluhforumID6/14998.html Есть девайс:<br>[code]<br>rs0#show version<br>Cisco IOS Software, C3560 Software (C3560-IPBASE-M), Version 12.2(25)SEB4, RELEA<br>SE SOFTWARE (fc1)<br>Copyright (c) 1986-2005 by Cisco Systems, Inc.<br>Compiled Tue 30-Aug-05 14:19 by yenanh<br><br>ROM: Bootstrap program is C3560 boot loader<br>BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(25r)SEC, RELEASE SOFTWAR<br>E (fc4)<br><br> rs0 uptime is 22 weeks, 5 days, 20 hours, 59 minutes<br>System returned to ROM by power-on<br>System restarted at 21:01:23 UTC Wed Jun 27 2007<br>System image file is "flash:c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.S<br>EB4.bin"<br><br>cisco WS-C3560-24TS (PowerPC405) processor (revision D0) with 118784K/12280K byt<br>es of memory.<br>Processor board ID CAT0945R2BL<br>Last reset from power-on<br>6 Virtual Ethernet interfaces<br>24 FastEthernet interfaces<br>2 Gigabit Ethernet interfaces<br>The password-recovery mechanism is enabled.<br><br>512K bytes of flash-simulated non-volatile configuration memory.<br>Base ethernet MAC Address : 00:15:FA:C7:D9:80<br>Motherboa https://www.opennet.ru/openforum/vsluhforumID6/14998.html#11 Thu, 06 Dec 2007 12:12:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать <br>&gt;&gt;&gt;только для передачи SAPN-трафика. <br>&gt;&gt;<br>&gt;&gt;Немного не понял, где надо указать remote-span.<br>&gt;<br>&gt;conf t <br>&gt; vlan 91 <br>&gt; remote-span <br><br>Спасибо, все заработало!<br> https://www.opennet.ru/openforum/vsluhforumID6/14998.html#10 Thu, 06 Dec 2007 12:06:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать <br>&gt;&gt;&gt;только для передачи SAPN-трафика. <br>&gt;&gt;<br>&gt;&gt;Немного не понял, где надо указать remote-span.<br>&gt;<br>&gt;conf t <br>&gt; vlan 91 <br>&gt; remote-span <br><br>Спасибо, все заработало.<br>А вот еще вопрос, обязательно ли надо назначать IP адрес на интерфейс (на FreeBSD) если я хочу просто ловить на нем пакеты libpcap`ом?<br> https://www.opennet.ru/openforum/vsluhforumID6/14998.html#9 Thu, 06 Dec 2007 10:06:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; switchport mode trunk <br>&gt;&gt;&gt;end <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать <br>&gt;&gt;только для передачи SAPN-трафика. <br>&gt;<br>&gt;Немного не понял, где надо указать remote-span.<br><br>conf t<br> vlan 91<br> remote-span<br> https://www.opennet.ru/openforum/vsluhforumID6/14998.html#8 Thu, 06 Dec 2007 09:01:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt; switchport trunk encapsulation dot1q <br>&gt;&gt; switchport trunk allowed vlan 91,99,101 <br>&gt;&gt; switchport mode trunk <br>&gt;&gt;end <br>&gt;&gt;<br>&gt;&gt;В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? <br>&gt;&gt;<br>&gt;<br>&gt;В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать <br>&gt;только для передачи SAPN-трафика. <br><br>Немного не понял, где надо указать remote-span. Сделал так, но трафа нет.<br>rs0#show monitor session 1<br>Session 1<br>---------<br>Type : Remote Source Session<br>Source Ports :<br> Both : Fa0/1<br>Dest RSPAN VLAN : 91<br><br><br>rs0#sh run int fa0/1<br>Building configuration...<br><br>Current configuration : 117 bytes<br>!<br>interface FastEthernet0/1<br> description uplink 100M<br> switchport access vlan 90<br> switchport mode access<br>end<br><br>rs0#sh run int fa0/15<br>Building configuration...<br><br>Current configuration : 174 bytes<br>!<br>interface FastEthernet0/15<br> description srv005-Gi0-1-dot1q-trunk<br> switchport trunk encapsulation dot1q<br> switchport trunk allowed vla https://www.opennet.ru/openforum/vsluhforumID6/14998.html#7 Thu, 06 Dec 2007 06:28:01 GMT &gt;<br>&gt;&gt;<br>&gt;&gt;В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? <br>&gt;&gt;<br>&gt;<br>&gt;В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать <br>&gt;только для передачи SAPN-трафика. <br><br>Имел в виду не VLAN 2, а VLAN 91.<br> https://www.opennet.ru/openforum/vsluhforumID6/14998.html#6 Thu, 06 Dec 2007 06:26:50 GMT &gt;[оверквотинг удален]<br>&gt;! <br>&gt;interface FastEthernet0/15 <br>&gt; description srv005-Gi0-1-dot1q-trunk <br>&gt; switchport trunk encapsulation dot1q <br>&gt; switchport trunk allowed vlan 91,99,101 <br>&gt; switchport mode trunk <br>&gt;end <br>&gt;<br>&gt;В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? <br>&gt;<br><br>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать только для передачи SAPN-трафика.<br> https://www.opennet.ru/openforum/vsluhforumID6/14998.html#5 Thu, 06 Dec 2007 06:18:14 GMT &gt;[оверквотинг удален]<br>&gt;Current configuration : 117 bytes <br>&gt;! <br>&gt;interface FastEthernet0/1 <br>&gt; description uplink 100M <br>&gt; switchport access vlan 90 <br>&gt; switchport mode access <br>&gt;end <br>&gt;<br>&gt;сответственно не вижу смысла в switchport trunk allowed vlan remove 91 на <br>&gt;нем <br><br>Да. Не нужен. Я конфиг невнимательно посмотрел.<br> https://www.opennet.ru/openforum/vsluhforumID6/14998.html#4 Wed, 05 Dec 2007 09:28:27 GMT Это порт откуда надо зеркалить траф<br>rs0#show running-config interface FastEthernet 0/1<br>Building configuration...<br><br>Current configuration : 117 bytes<br>!<br>interface FastEthernet0/1<br> description uplink 100M<br> switchport access vlan 90<br> switchport mode access<br>end<br><br>сответственно не вижу смысла в switchport trunk allowed vlan remove 91 на нем<br> https://www.opennet.ru/openforum/vsluhforumID6/14998.html#3 Wed, 05 Dec 2007 09:16:41 GMT Итак, что сделал:<br>на FreeBSD<br>bash-2.05b# ifconfig vlan91<br>vlan91: flags=8842&lt;BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500<br> ether 00:14:38:50:58:db<br> media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br> status: active<br> vlan: 91 parent interface: bge1<br>На 3560<br>rs0#show monitor session 1<br>Session 1<br>---------<br>Type : Remote Source Session<br>Source Ports :<br> Both : Fa0/1<br>Dest RSPAN VLAN : 91<br><br>порт куда воткнута FreeBSD<br>rs0#sh run int fa0/15<br>Building configuration...<br><br>Current configuration : 174 bytes<br>!<br>interface FastEthernet0/15<br> description srv005-Gi0-1-dot1q-trunk<br> switchport trunk encapsulation dot1q<br> switchport trunk allowed vlan 91,99,101<br> switchport mode trunk<br>end<br><br>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так?<br>