[Cisco] switch 포트 미러링 설정 방법

포트 미러링(Port Mirroring)이란

하나의 네트워크 스위치 포트에 전달되는 패킷을 또 다른 포트로 복사하여 통신하는 패킷을 모니터링 할 때 사용됩니다.

---

Cisco 스위치 포트 미러링 설정

Switch(config)#monitor session 1 source interface gigabitEthernet 2/0/1
Switch(config)#monitor session 1 destination interface gigabitEthernet 2/0/2

위 예시는 인터페이스 1번 포트에 통신을 2번 포트에서도 모니터링 할 수 있게 미러링 설정 을 해주었습니다.

source는 말그대로 출처 포트이며 destination은 목적지 입니다.

 

다수의 포트에 미러링 포트를 만들려면

Switch(config)#monitor session 1 destination interface gi2/0/2, gi2/0/3

이렇게 설정해 주시면 됩니다.

 

설정이 잘 되었는지 확인하기 위해서는

Switch#sh monitor session 1

잘 설정이 되었습니다. (전체 미러링 설정을 확인 하시려면 all 하시면 됩니다.)

 

이제 gi 2/0/2 포트에서 와이어샤크로 gi 2/0/1 포트에 통신하는 패킷을 캡쳐할 수 있습니다.

이때 Destination 포트는 설정을 하지 말아야하며 shotdown 되어있는 포트에서는 사용이 불가능 합니다.

---

Cisco 스위치 vlan 미러링 설정

Switch(config)#monitor session 2 source vlan 10 rx
Switch(config)#monitor session 2 destination interface gigabitEthernet 2/0/10

위와 같이 vlan을 source로 만들어 미러링 해줄수 도 있습니다.

확인 해 보니 정상 적으로 잘 들어가 있습니다.

---

Cisco 스위치 미러링 포트 삭제

Switch(config)#no monitor session (세션 번호 or all)

삭제한 미러링 세션 번호를 기입해 주시면 됩니다.

all 하시면 미러링 포트가 전부 삭제됩니다.