Hướng dẫn cấu hình RSPAN để phát hiện lưu lượng truy cập các cổng/VLAN nhất định trên Switch Ruijie

Hướng dẫn cấu hình RSPAN để phát hiện lưu lượng truy cập các cổng/VLAN nhất định trên Switch Ruijie

1. Yêu cầu

Sao chép các gói tin của Mirror Port (Source) sang Observation Port (Destination Port) để có thể lấy được các gói tin đầy đủ cho mục đích phân tích mạng.

2. Topology 1

Configuration steps:
Hostname> enable
Hostname# configure terminal
Hostname(config)# monitor session 1 source int gigabitEthernet0/1
Hostname(config)# monitor session 1 destination int gigabit Ethernet 0/3

3. Topology 2

Configurationsteps:
Source device:

switchA# configure terminal
switchA(config)# vlan 100
switchA(config-vlan)# remote-span    --->set avlan for RSPAN

switchA(config-vlan)# exit
switchA(config)# monitor session 3remote-source   --->set this device as source device

switchA(config)# monitor session 3 source interfacegigabitethernet 0/1 both    ---->monitor both input & output traffic from G0/1

switchA(config)# monitor session 3 destinationremote vlan 100 interface gigabitethernet 0/3   ---->send out the traffic copy from G0/3

Destination device:

switchB# configure
switchB(config)# interface gigabitethernet 0/1
switchB(config-if)# switchport mode trunk
switchB(config-if)#exi
switchB(config)# vlan 100
switchB(config-vlan)# remote-span   --->set avlan for RSPAN

switchB(config-vlan)# exit
switchB(config)# monitor session 3remote-destination   --->set this device as destination device

switchB(config)# monitor session 3 destination remote vlan 100 interface gigabitethernet 0/2   ---->received the traffic copy from G0/2

4. Topology 3

Configuration steps:
Source device(Switch A):

Switch A# configure terminal
Switch A(config)# vlan 100
Switch A(config-vlan)# remote-span    --->set a vlan for RSPAN

Switch A(config-vlan)# exit
Switch A(config)# monitor session 3remote-source   --->set this device as source device

Switch A(config)# monitor session 3 sourceinterface gigabitethernet 0/1 both    ---->monitor both input & output traffic from G0/1

Switch A(config)# monitor session 3 destinationremote vlan 100 interface gigabitethernet 0/3    ---->send out the traffic copy from G0/3

Middle device(Switch B)

Switch B# configure
Switch B(config)# vlan 100
Switch B(config-vlan)# remote-span   --->set a vlan for RSPAN

Switch B(config-vlan)# exit
Switch B(config)# interface gigabitethernet 0/1
Switch B(config-if)# switchport mode trunk
Switch B(config-vlan)# exit
Switch B(config)# interface gigabitethernet 0/2
Switch B(config-if)# switchport mode trunk
Destination device(Switch C):

Switch C# configure
Switch C(config)# vlan 100
Switch C(config-vlan)# remote-span   ---set a vlan for RSPAN
Switch C(config-vlan)# exit
Switch C(config)# monitor session 3remote-destination   --->set this device as destination device

Switch C(config)# monitor session 3 destinationremote vlan 100 interface gigabitethernet 0/2 ---->received the traffic copy from G0/2

Switch C(config)# interface gigabitethernet 0/1
Switch C(config-if)# switchport mode trunk

5. Kiểm tra

Câu lệnh: show monitor session 3

Hi vọng bài viết này sẽ giúp ích cho các bạn trong công việc. Chúc các bạn thực hiện thành công. Trong quá trình thiết lập nếu như có thắc mắc hoặc gặp sự cố hãy liên hệ đội ngũ kỹ thuật của chúng tôi để được trợ giúp một cách tốt nhất.

Hẹn gặp lại các bạn trong các bài viết tiếp theo !

CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH

• Địa chỉ: Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội

• Điện thoại: 02432012368

• Hotline: 098 115 6699

• Email: info@datech.vn

• Website: https://datech.vn