https://ns.opennet.ru/openforum/vsluhforumID6/21508.html Добрый день!<br><br>Имеется следующая проблема при мониторинге трафика с циски 3750 ME<br>Схема следующая (PC1 &lt;----&gt; Cisco 3750G &lt;----&gt; Cisco 3750ME &lt;----&gt; PC2)<br>Трафик мониторится с интерфеса FastEthernet1/0/1 (cisco 3750 ME) и <br>передаётся в транспортный влан 911 на через Cisco 3750G на PC2:<br>в первом случае влан по транку проходит через интерфейс FastEthernet1/0/2 и <br>все данные снимается корректно;<br>во втором случае влан по транку проходит через интерфейс GigabitEthernet1/1/1 <br>(ES port) и данные с PC2 порта не поступают на PC1. <br>Трафик мониторю с помощью tcpdump.<br><br>3750G:<br><br>vlan 911<br> remote-span<br><br>interface GigabitEthernet2/0/8<br> description PC1<br><br>interface GigabitEthernet2/0/24<br> description TRUNK TO 3750ME<br> switchport trunk encapsulation dot1q<br> switchport trunk allowed vlan 2,352,355,406,690,911<br> switchport mode trunk<br><br>monitor session 1 destination interface Gi2/0/8<br>monitor session 1 source remote vlan 911<br><br>3750ME (Конфиг описанный в первом случае):<br><br>vlan 911<br> name test_rspan<br> remo https://ns.opennet.ru/openforum/vsluhforumID6/21508.html#3 Fri, 02 Dec 2011 13:24:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;же не знаю в каком виде он их будет зеркалировать <br>&gt;&gt;- тагированными или нет <br>&gt; you need to create rspan vlan on the switch <br>&gt; switch(config-t)#vlan 10 <br>&gt; switch(config-vlan)#remote-span <br>&gt; cretae span session on the swith with the port as a source <br>&gt; and vlan as a destination <br>&gt; on the target switch create another span session with the vlan as <br>&gt; a source and port as a source.<br>&gt; good luck...<br><br>во втором случае у тебя не прокатило (как я думаю)из-зи разной инкапсюляции на портах.<br>interface FastEthernet1/0/1<br> description PC2<br> switchport trunk encapsulation dot1q<br><br>а на interface GigabitEthernet1/1/1<br>стандартная изернетовская ARPA<br><br> https://ns.opennet.ru/openforum/vsluhforumID6/21508.html#2 Thu, 02 Sep 2010 02:25:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;monitor session 1 destination remote vlan 911 <br>&gt;&gt;<br>&gt;&gt;Может кто сталкивался с подобным? <br>&gt;<br>&gt;Могу лишь только предположить: вы хотите таггированные пакеты передать в другом влане <br>&gt;через транковый порт, то есть еще раз приделать таг. Не пролезает <br>&gt;наверно. <br>&gt;Как вариант - попробовать в сессии руками перечислить эти вланы. Но опять <br>&gt;же не знаю в каком виде он их будет зеркалировать <br>&gt;- тагированными или нет <br><br>you need to create rspan vlan on the switch<br><br>switch(config-t)#vlan 10<br>switch(config-vlan)#remote-span<br><br>cretae span session on the swith with the port as a source and vlan as a destination<br><br>on the target switch create another span session with the vlan as a source and port as a source.<br><br>good luck...<br> https://ns.opennet.ru/openforum/vsluhforumID6/21508.html#1 Wed, 25 Aug 2010 06:51:02 GMT &gt;[оверквотинг удален]<br>&gt;interface GigabitEthernet1/1/1 <br>&gt; description TRUNK TO 3750G <br>&gt; switchport trunk allowed vlan 911 <br>&gt; switchport mode trunk <br>&gt; speed auto 1000 <br>&gt;<br>&gt;monitor session 1 source interface Fa1/0/1 <br>&gt;monitor session 1 destination remote vlan 911 <br>&gt;<br>&gt;Может кто сталкивался с подобным? <br><br>Могу лишь только предположить: вы хотите таггированные пакеты передать в другом влане через транковый порт, то есть еще раз приделать таг. Не пролезает наверно.<br>Как вариант - попробовать в сессии руками перечислить эти вланы. Но опять же не знаю в каком виде он их будет зеркалировать - тагированными или нет<br>