CentralTECH

Curso de Redes IP

1 © Copyright
© Copyright 2016-CentralTECH
2016 CentralTECH www.cteducacion.com-- www.cteducacion.com
masinfo@cteducacion.com - masinfo@cteducacion.com
Índice
SPAN- Concepto y funcionamiento

SPAN – Características y Beneficios

SPAN – Configuración

SPAN - shows

© Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Introducción
• Switched Port Analyzer (SPAN) es un feature
propietario de cisco que cumple la tarea de
port mirroring.

• Es fundamental para realizar tareas de

monitoreo y diagnostico sobre el trafico de la
red.

• Permite crear una copia del trafico de un

puerto especifico y enviarlo a otro puerto
para analizarlo.

3 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Características
• El puerto SPAN recibe una copia de cada frame
que llega al puerto del switch que se desea
monitorear.

• El puerto SPAN se utiliza para conectar la

herramienta de análisis de trafico que se desea
implementar.

• El puerto SPAN recibe una copia del trafico que

ingresa o sale de un puerto, sin afectar el
reenvío del trafico de la red.

4 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Funcionamiento

Situación inicial

SPAN
Configurado

5 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Funcionamiento

00AA:0000:0001 00AA:0000:0002

6 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Configuración
monitor session <ID> source interface <nombre> <sentido>
monitor session <ID> destination interface <nombre>
0/10
0/1

monitor session 1 source interface Ethernet 0/1 both

monitor session 1 destination interface Ethernet 0/10

• Se define monitorear la interfaz Ethernet0/1, tanto el trafico que ingresa como el

que egresa (both). Se puede especificar únicamente el trafico que ingresa (rx) o
el que egresa (tx). Por defecto se monitorea tanto el trafico entrante como el
saliente.

7 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Configuración
monitor session 1 source interface Ethernet 0/1 both
monitor session 1 destination interface Ethernet 0/10
0/10
0/1

• Se define a que puerto se va a enviar la copia de los frames tramas que atraviesa el
puerto definido como "source". En este puerto debera colocarse el analizador de
trafico.
• El puerto destino no puede ser un puerto origen
• El puerto destino deja de ser un puerto de switch normal, solo permite monitorear
trafico que atraviesa ese puerto.

8 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Verificación
ESW1#sh monitor session 1
Session 1
---------
Source Ports:
RX Only: None
TX Only: None
Both: Fa1/0
Source VLANs:
RX Only: None
TX Only: None
Both: None
Destination Ports: Fa1/2
Filter VLANs: None

ESW1#

9 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

 SPAN - Verificación

10 © Copyright 2016 CentralTECH - www.cteducacion.com - masinfo@cteducacion.com

¿Preguntas?

11 © Copyright
© Copyright 2016-CentralTECH
2016 CentralTECH www.cteducacion.com-- www.cteducacion.com
masinfo@cteducacion.com - masinfo@cteducacion.com