| 路由器（Router）是連接兩個或多個網(wǎng)絡(luò)的硬件設(shè)備，在網(wǎng)絡(luò)間起網(wǎng)關(guān)的作用，是讀取每一個數(shù)據(jù)包中的地址然后決定如何傳送的專用智能性的網(wǎng)絡(luò)設(shè)備，路由器最主要的功能為實現(xiàn)信息的轉(zhuǎn)送。 本文記錄了思科3750、2960等交換機(jī)跨交換機(jī)抓包的方法。
網(wǎng)絡(luò)維護(hù)人員可能由于某些原因無法或不便到現(xiàn)場進(jìn)行抓包分析，因此需要遠(yuǎn)程抓包。
設(shè)備連接圖
SW1為抓包PC直接接入的交換機(jī)，SW2為遠(yuǎn)端交換機(jī)，
現(xiàn)在需要把SW2的Gi1/0/19端口的網(wǎng)絡(luò)包鏡像到SW1的Gi1/0/18端口。
在SW1的Gi1/0/18端口接入抓包PC進(jìn)行抓包。
具體步驟與命令
SW2
配置SW2本地交換機(jī)端口Gi1/0/19鏡像到remote vlan 900
注意：remote vlan 必須是新創(chuàng)建的vlan或未使用的vlan，不能用正在使用的vlan，否則此vlan會down。
SW2(config)# vlan 900
SW2(config-vlan)# remote-span
SW2(config)# monitor session 1 source interface Gi1/0/19
SW2(config)# monitor session 1 destination remote vlan 900
互聯(lián)接口放行remote vlan 900
SW2(config)#interface Gi1/0/1
SW2(config-if)#switchport trunk allowed vlan add 900
檢查SW2配置情況：
SW2#show monitor session all
Session 1
Type : Remote Source Session
Source Ports : Both : Gi1/0/19
Dest RSPAN VLAN : 900
SW1
SW1(config)# vlan 900
SW1(config-vlan)# remote-span
SW1(config)# monitor session 1 source remote vlan 900
SW1(config)# monitor session 1 destination interface Gi1/0/18
互聯(lián)接口放行remote vlan 900
SW1(config)#interface Gi1/0/1
SW1(config-if)#switchport trunk allowed vlan add 900
檢查SW1配置情況：
SW1#show monitor session all
Session 1
Type : Remote Destination Session
Source RSPAN VLAN : 900
Destination Ports : Gi1/0/18
Encapsulation : Native
Ingress : Disabled
刪除鏡像端口命令：
SW(config)#no monitor session 1
本文可以幫助您基本地設(shè)置和管理您的路由器。
| 
