catos与IOS 各种设备cisco抓包

一般两台工作站之间的通讯是不会被第三者侦听到的。在某些情况下，我们可能会需要进行这样的侦听，如：协议分析、流量分析、入侵检测。为此我们可以设置Cisco交换机的SPAN (Switched Port Analyzer交换端口分析器)特性, 或早期的“端口镜像”、“监控端口”功能。

　　 侦听的对象可以是一个或多个交换机端口，或者整个VLAN。如果要侦听的端口(“源端口”)或VLAN和连接监控工作站的端口(“目标端口”)在同一台交换机上，我们只需配置SPAN; 如果不在同一台交换机上，需要配置RSPAN (Remote SPAN)。不同的交换机对SPAN有不同的限制，如2900XL交换机中源端口和目标端口必须在同一VLAN、某些交换机不支持RSPAN等等，详见设备文档。

　　 在配置SPAN的时候，我们需要提供的参数是源端口或VLAN号以及目标端口。

          4000/6000 CatOS 交换机:

          set span 6/17 6/19                      //SPAN:源端口为6/17 目标端口为6/19

          2950/3550/4000IOS/6000IOS 交换机：

          monitor session 1 local