Puerto Mirro O Span

Puerto Mirror o Span

Nombre: Christians Espinoza Roga
Ramo: CCNP3

Introducción
En la tarea de administración de las redes LAN es de fundamental importancia mantener un atento monitoreo deltrafico y desempeño de los dispositivos de la infraestructura de red. Es por esto que se han dio implementando una serie de protocolos que permiten realizar un control de los diferentes paquetes queingresan en nuestras redes como forma de prevenir posibles ataques, detección de trafico no deseado.

Puerto MIRROR

Se utiliza para enviar copia de paquetes de red que pasan por el puerto de unswitch o de una Vlan entera a una conexión de red monitoreada en otro puerto del Switch.
Se utiliza comúnmente para aplicaciones de red que requieren monitorear el tráfico de la red, tal como unaintrucion-deteccion al sistema.

Configuración en las interfaces:
Interface fastEthernet 0/1
Switchport Access vlan 1
Switchport Access vlan 1
Switchport mode Access
Spanning-tree portfastInterface fastEthernet 0/2
Switchport
Switchport Access vlan 1
Switchport| mode Access
Spanning-tree portfast

Habilitación de Mirroring en las interfaces
Monitor session 1 source interfacefastEthernet 0/1
Monitor session 1 destination interface fastethernet 0/2

Chequeamos el Mirroring:
#Show monitor detail
-------------------------------------------------
Session 1---------
Type : Local Session
Source Ports :
RX Only : None
TX Only : None
Both : Fa3/12
Source VLANs :
RX Only : NoneTX Only : None
Both : None
Source RSPAN VLAN : None
Destination Ports : Fa3/13
Encapsulation : Native
Ingress : Disabled
Filter VLANs : None
Dest RSPANVLAN : None


SPAN
Switched Port ANalyzer (SPAN) o una variante, Remote SPAN (RSPAN). Se trata de una funcionalidad semejante a la que en otros fabricantes se conoce como “port mirror”....