Cisco - Port mirroring

Difficulté : Intermédiaire Notions : connexion ssh, console, CLI, Putty, wireshark.

I. Introduction

Cette procédure à pour but d’expliquer comment mettre en place un mirroring de port. Cela peut être utile à des fins de diagnostic.

Télécharger putty : Download PuTTY - Latest

Télécharger wireshark : Download Wireshark

II. Paramétrage en CLI

2.1 Création du port mirrorring

Prérequis : un pc avec putty et un câble console.

Plus d'informations : Cisco - Se connecter au port console

Attention : utiliser un port libre pour la destination du mirrorring car celui-ci va perdre sa configuration.

Se connecter au switch en SSH ou en console.

Entrer les commandes suivantes :

Configure terminal
Monitor session <id> source <interface|vlan> <GE|lagg> <number> <tx|rx|both>
monitor session <id> destination interface GE <number>

Exemple1 : mirrorer le trafic entrant et sortant du port 21 (source) sur le port 23 (destination) dans la session 1.

• monitor session 1 source interface GE 21 both

• monitor session 1 destination interface GE 23

Exemple2 : mirrorer le traffic entrant sur le vlan 10 (source) sur le port 23 (destination) dans la session 1.

• monitor session 1 source vlan 10 rx

• monitor session 1 destination interface GE 23

2.2 Utilisation du port mirrorring

Connecter un PC équipé de Wireshark sur le port de destination (dans l’exemple, le 23).

Lancer Wireshark et effectuer l’analyse.

Plus d'informations : Wireshark - Installation et utilisation

Pour voir les sessions actives : 

show monitor session

2.3 Terminer le port mirrorring

Pour mettre fin à la session de port mirrorring, utiliser les commandes suivantes : 

configure terminal
no monitor session <id> source <interface|vlan> <GE|lagg> <number> <tx|rx|both>
no monitor session <id> destination interface GE <number>

Exemple1 : cesser de mirrorer le trafic entrant et sortant du port 21 (source) sur le port 23 (destination) dans la session 1.

• no monitor session 1 source interface GE 21 both

• no monitor session 1 destination interface GE 23

Exemple2 : cesser de mirrorer le traffic entrant sur le vlan 10 (source) sur le port 23 (destination) dans la session 1.

• no monitor session 1 source vlan 10 rx

• no monitor session 1 destination interface GE 23