Skip to main content

Cisco - Port mirroring

intermédiaire.png

Difficulté : Intermédiaire


Notions : connexion ssh, console, CLI, Putty, wireshark.

 

I. Introduction


Cette procédure à pour but d’expliquer comment mettre en place un mirroring de port. Cela peut être utile à des fins de diagnostic.

 

Télécharger putty : Download PuTTY - Latest

Télécharger wireshark : Download Wireshark

 

 

II. Paramétrage en CLI


2.1 Création du port mirrorring


Prérequis : un pc avec putty et un câble console.

Plus d'informations : Cisco - Se connecter au port console

Attention : utiliser un port libre pour la destination du mirrorring car celui-ci va perdre sa configuration.

 

Se connecter au switch en SSH ou en console.

Entrer les commandes suivantes :

Configure terminal
Monitor session <id> source <interface|vlan> <GE|lagg> <number> <tx|rx|both>
monitor session <id> destination interface GE <number>

 

Exemple1 : mirrorer le trafic entrant et sortant du port 21 (source) sur le port 23 (destination) dans la session 1.

  • monitor session 1 source interface GE 21 both

  • monitor session 1 destination interface GE 23


Exemple2 : mirrorer le traffic entrant sur le vlan 10 (source) sur le port 23 (destination) dans la session 1.

  • monitor session 1 source vlan 10 rx

  • monitor session 1 destination interface GE 23


2.2 Utilisation du port mirrorring


Connecter un PC équipé de Wireshark sur le port de destination (dans l’exemple, le 23).

Lancer Wireshark et effectuer l’analyse.

 

Plus d'informations : Wireshark - Installation et utilisation

 

Pour voir les sessions actives : 

show monitor session


2.3 Terminer le port mirrorring


Pour mettre fin à la session de port mirrorring, utiliser les commandes suivantes : 

configure terminal
no monitor session <id> source <interface|vlan> <GE|lagg> <number> <tx|rx|both>
no monitor session <id> destination interface GE <number>

 

Exemple1 : cesser de mirrorer le trafic entrant et sortant du port 21 (source) sur le port 23 (destination) dans la session 1.

  • no monitor session 1 source interface GE 21 both

  • no monitor session 1 destination interface GE 23


Exemple2 : cesser de mirrorer le traffic entrant sur le vlan 10 (source) sur le port 23 (destination) dans la session 1.

  • no monitor session 1 source vlan 10 rx

  • no monitor session 1 destination interface GE 23

Back to top