Имею кольцо из 3200-28 A1. Соединены оптикой 25-26 портами, поднято ERPS. Необходимо снимать зеркалом весь трафик который идет в кольце (около 100 мбит)(либо 25 либо 26 порт). Посередине кольца в один из коммутаторов в 27 порт (медь) включен другой коммутатор, на котором непосредственно будет стоять снифер, но также на нем необходимо чтобы работали все сервисы (инет, мониторинг и т.д.).

И так, на коммутаторе, в котором включен другой коммутатор в 27 порт, настраиваю зеркало:


config mirror port 27 add source ports 25 both (то есть, если я совсем не туплю, трафик с 25 порта, зеркалирую в 27)
enable mirror


И мой коммутатор в 27 порту загибается, у меня нет доступа до него, и нет доступа в инет.
С чем возник вопрос, если я пускаю в порт зеркало, он другой трафик блочит? Как сделать так, чтобы и инет работал, и сыпался зеркалируемый трафик?

Вопрос очень срочный, необходимо выловить злоумышленника, просьба ответить как можно быстрее.

То есть вы на одном из коммутаторов кольца настраиваете зеркалирование из 25го в 27й порт и после enable mirror он умирает?

Нет, отпадает коммутатор тот куда я, ЯКОБЫ начинаю зеркалить трафик. Хотя на 27 порту активности нет вообще.

з.ы. то есть при включении зеркалирования трафика в 27 порт (на 27 порту вообще пропадает любая активность)



Boot PROM Version : Build 1.00.005
Firmware Version : Build 1.80.B009

Извините, но вам нужно сниффер подключать в 27 порт, а не другие коммутаторы. RSPAN на этих моделях нет.

Если включу ноут вместо коммутатора в 27 порт. Инета при включении зеркала все равно не будет?

конечно, какой вам интернет? Это порт для сниффера, а не для рабочей станции.

Ну нужно было одновременно, чтобы за кое чем следить. Ну да ладно, не беда.

Если на 25 порту, куча вланов, и трафик бегает во всех (tagged). На порту в который зеркалирую траффик, какие вланы нужны, и нужны или они вообще?

На зеркалируемом порту все вланы не нужны, добавьте его в любой vlan (можете создать какой-нибудь специально для этой задачи) - без принадлежности порта к какому-либо vlan зеркалирование работать не будет.

Спасибо. Можно закрыть.

Закрыто