本文記錄了思科3750、2960等交換機(jī)跨交換機(jī)抓包的方法。
網(wǎng)絡(luò)維護(hù)人員可能由于某些原因無法或不便到現(xiàn)場進(jìn)行抓包分析，因此需要遠(yuǎn)程抓包。
設(shè)備連接圖

SW1為抓包PC直接接入的交換機(jī)，SW2為遠(yuǎn)端交換機(jī)，
現(xiàn)在需要把SW2的Gi1/0/19端口的網(wǎng)絡(luò)包鏡像到SW1的Gi1/0/18端口。
在SW1的Gi1/0/18端口接入抓包PC進(jìn)行抓包。

具體步驟與命令
SW2
配置SW2本地交換機(jī)端口Gi1/0/19鏡像到remote vlan 900
注意：remote vlan 必須是新創(chuàng)建的vlan或未使用的vlan，不能用正在使用的vlan，否則此vlan會down。
SW2(config)# vlan 900
SW2(config-vlan)# remote-span
SW2(config)# monitor session 1 source interface Gi1/0/19
SW2(config)# monitor session 1 destination remote vlan 900

互聯(lián)接口放行remote vlan 900
SW2(config)#interface Gi1/0/1
SW2(config-if)#switchport trunk allowed vlan add 900

檢查SW2配置情況：
SW2#show monitor session all
Session 1
Type : Remote Source Session
Source Ports : Both : Gi1/0/19
Dest RSPAN VLAN : 900


SW1
SW1(config)# vlan 900
SW1(config-vlan)# remote-span
SW1(config)# monitor session 1 source remote vlan 900
SW1(config)# monitor session 1 destination interface Gi1/0/18

互聯(lián)接口放行remote vlan 900
SW1(config)#interface Gi1/0/1
SW1(config-if)#switchport trunk allowed vlan add 900

檢查SW1配置情況：
SW1#show monitor session all
Session 1
Type : Remote Destination Session
Source RSPAN VLAN : 900
Destination Ports : Gi1/0/18
Encapsulation : Native
Ingress : Disabled

刪除鏡像端口命令：
SW(config)#no monitor session 1