Blog LabCisco: Configuração de Espelhamento de Portas em Switch
Postado por Samuel Henrique Bucke Brito às 04:45:00
Fagner Vieira 22 de abril de 2013 16:43
Muito bom este artigo, assunto muito interessante, pois, existem muitos momentos em que é preciso de uma solução como essa para ser aplicada no cotidiano, sendo assim, verificando a saúde da network.
Como você mensionou no final do artigo, falando para solicitar um outro artigo referente ao assunto RSPAN (Remote Switched Port Analyzer), sendo assim, solicito a criação de um artigo referente ao assunto comentado anteriormente.
Samuel Henrique Bucke Brito 22 de abril de 2013 17:47
Agradeço pelo feedback positivo. Em breve, assim que eu tiver um tempo, escreverei um novo artigo sobre o RSPAN. Acredito que sua manifestação de interesse no assunto deve ser compartilhada inclusive por outros leitores do blog.
André Luiz Júnior 15 de julho de 2013 14:20
Muito bom mesmo seu post, Samuel. Agradeço por compartilhar seu conhecimento. Quando tiver tempo faça sim, por favor, o post sobre RSPAN.
Samuel Henrique Bucke Brito 15 de julho de 2013 17:36
Agradeço pelo feedback positivo. Quanto ao artigo sobre o RSPAN, já foi escrito e você pode acompanhá-lo através do link abaixo:
http://labcisco.blogspot.com.br/2013/04/espelhamento-de-portas-em-switches.html
Samuel Henrique Bucke Brito 15 de julho de 2013 17:39
Junovan Fantin 18 de setembro de 2013 11:41
Fala Samuel, bom dia!
Meu caro, se poder escrever sobre o RSPAN (Remote Switched Port Analyzer) seria muito interessante, estou com algumas dúvidas.
Samuel Henrique Bucke Brito 18 de setembro de 2013 16:34
Olá Junovan.
Dê uma olhada no artigo do link abaixo:
Wagner Tarso 14 de janeiro de 2014 11:31
Ola Samuel..
Embora seu post ja foi publicado o ano passado, mas eu acabo de me deparar com este post entao gostaria de parabenizalo primeiro, e depois lhe desejar um bom ano de 2014 para si e sua familia.. Saude e Paz
Caro Samuel, relativamente ao Post, eu tenho algumas duvidas (perguntas)
1º olhando para a topologia apresentada, que aplicaçao (nome da aplicação) deve estar instaladas no PC Monitorador (Sniffer) ligado na int fa 0/7 da mesma Switch?
2º Como faço em caso de eu ter que monitorar todas as portas da mesma Switch? com o comanda que atribua a Range?
3º Como faço para monitorar outras portas das restantes Switches?? Imagine que eu tenha 20 ou 30 Switch?
Monitorador de Sniffer
Samuel Henrique Bucke Brito 14 de janeiro de 2014 16:36
Então vamos direto às respostas:
1) Há vários softwares de monitoramento que você pode utilizar para esse fim, mas os mais tradicionais são o Wireshark (multi-plataforma) e o "tcpdump" no Linux;
2) Você pode informar toda uma VLAN (com suas respectivas interfaces) ou mesmo múltiplas interfaces no comando da origem do monitoramento, por ex.: "monitor session 1 source interface fa1/0/20 - 21";
3) Para monitorar outros switches você tem que usar uma tecnologia chamada RSPAN. Você encontra um artigo que escrevi sobre esse assunto no link abaixo:
O meu muito e super obrigado pela sua resposta em funçao da minha pergunta.
Podes ter a noção de que isto me vai de facto ajudar bastante e fico muitissimo gratis com isso.
Vou dar uma olhada afundo no link que colocou nesta sua resposta para melhor entender a respeito da minha pergunta Nº3
M Obrigado mesmo.
Ever Felipe Benites 14 de fevereiro de 2014 01:29
Muito Bom o post. Estou iniciando os estudos em configurações Cisco, estou com um problema.
no switch 2950 tendo espelha a porta f0/24 para receber o trafego, porem não estou conseguido pois esta dando invalid input detected.
não tem o comando monitor
se Poder me ajudar eu agradeço...
Obs Packet Tracer 6.0.1
Samuel Henrique Bucke Brito 14 de fevereiro de 2014 02:20
Nenhuma versão do Packet Tracer tem suporte ao recurso de espelhamento...
Anderson Tavares 26 de fevereiro de 2014 15:59
como cancelar o espelhamento
Samuel Henrique Bucke Brito 26 de fevereiro de 2014 17:36
Elias Santos 16 de junho de 2014 20:12
Parabéns pelos artigos e pela iniciativa de disseminar conhecimento, Samuel.
Já estou lendo o do RSPAN também.
Muito bom Samuel, gostei muito do seu post. A respeito do RSPAN (Remote Switched Port Analyzer) você chegou a publicar algo?
Samuel Henrique Bucke Brito 24 de setembro de 2014 17:37
francinelwton 21 de novembro de 2014 00:59
Boa noite amigo!!! Sou estudante de Redes e pretendo monitorar uma rede que está tendo perdas de pacotes vc tem um passo a passo como eu posso fazer isso usando o wireshark??? Desde já eu lhe agradeço.
Flávio 27 de novembro de 2015 18:44
tentei espelhar um PC que esá no mesmo switch que o meu PC.
O meu Switch é Hp, mas fiz as configurações ( criei um grupo de espelhamento local 1, coloquei a porta que está conectado meu Pc no switch como a porta que iria escutar , coloque i a porta do outro PC como a origem - coloquei esta porta com both) e abri o wireshark, mas não aparecia uma segunda opção de interface para captura. Tentei adicionar uma outra interface e para isso introduzi o ip do PC que eu queria copiar como a nova interface de captura, mas o wireshark informou que o pessoa copiado não autorizava a cópia. Como resolver isto?
Samuel Henrique Bucke Brito 18 de dezembro de 2015 17:47
Se a configuração de espelhamento foi feita corretamente, então o tráfego da outra máquina já deveria ser replicado de imediato. Não irá aparecer uma segunda interface no Wireshark... Todo o tráfego da sua porta e das demais portas espelhadas será escutado pelo sniffer.
Rodrigo Biaggio 14 de março de 2017 17:16
Samuel, preciso de ajuda, na verdade uma grande dúvida com relação a espelhamento de uma blade. Você conseguiria me ajudar? Tirar uma dúvida? É possivel?