¿Como configurar un Port Mirror?

Última respuesta ag. 24, 2019 11:03:28 80 3 1 0

Un Port-mirror nos sirve para poder capturar tráfico que entra y sale de una interface sobre de un Switch. La captura se realiza conectando un sniffer (laptop con wireshark por ejemplo) en una interface X llamada "mirror".

A continuación tenemos los comandos necesarios y un ejemplo de como se realiza esta configuración:



[+]  Configurar un Port-Mirror:


system-view
observe-port 1 interface Giga 0/0/7
interface GigabitEthernet0/1/1
port-mirroring to observe-port 1 both
interface GigabitEthernet0/0/7
undo shutdown
description mirror port



[+]  Eliminar un Port-Mirror:


system-view
interface GigabitEthernet0/0/7

shutdown
undo Description 
interface GigabitEthernet0/1/1
undo Port-mirroring to observe-port 1 both
quit
undo Observe-port 1




[+]  Ejemplo documentado:


Configurando Port-Mirror:


<SW_Huawei>system-view

Enter system view, return user view with Ctrl+Z.
[SW_Huawei]
[SW_Huawei]observe-port 1 interface GigabitEthernet 0/0/2 <---------- Interface que cachará el tráfico.
[SW_Huawei]
[SW_Huawei]interface g0/0/1 <---------------------------------------- Interface a la que se hará el mirror.
[SW_Huawei-GigabitEthernet0/0/1]port-mirroring to observe-port 1 ? <- Se configura trafico a cachar.
  both      Both(inbound and outbound)
  inbound   Inbound
  outbound  Outbound 
[SW_Huawei-GigabitEthernet0/0/1]port-mirroring to observe-port 1 both <-- Se cachará entrada y salida.
[SW_Huawei-GigabitEthernet0/0/1]
[SW_Huawei-GigabitEthernet0/0/1]quit <------------------------------- Salimos de la interface.
[SW_Huawei]
[SW_Huawei]interface GigabitEthernet 0/0/2 <------------------------- Vamos a interface espejo para encender.
[SW_Huawei-GigabitEthernet0/0/2]
[SW_Huawei-GigabitEthernet0/0/2]description Mirror <----------------- Etiquetamos puerto.
[SW_Huawei-GigabitEthernet0/0/2]
[SW_Huawei-GigabitEthernet0/0/2]undo shutdown <---------------------- Encendemos puerto.
[SW_Huawei-GigabitEthernet0/0/2]
[SW_Huawei-GigabitEthernet0/0/2]quit <------------------------------- Salimos de la interface.
[SW_Huawei]quit <---------------------------------------------------- Salimos de modo config.



Eliminando Port-Mirror:


<SW_Huawei>system-view <-------------------------------- Entramos a modo config.
Enter system view, return user view with Ctrl+Z.
[SW_Huawei]
[SW_Huawei]interface GigabitEthernet 0/0/2 <------------ Ingresamos a la interface espejo.
[SW_Huawei-GigabitEthernet0/0/2]shutdown <-------------- Se apaga interface.
[SW_Huawei-GigabitEthernet0/0/2]undo description <------ Se quita descripción.
[SW_Huawei-GigabitEthernet0/0/2]quit <------------------ Salimos de la interface.
[SW_Huawei]
[SW_Huawei]interface g0/0/1 <--------------------------- Entramos a la interface que le haciamos el mirror.
[SW_Huawei-GigabitEthernet0/0/1]undo port-mirroring to observe-port 1 both <- Eliminamos config de mirror.
[SW_Huawei-GigabitEthernet0/0/1]
[SW_Huawei-GigabitEthernet0/0/1]quit <------------------ Salimos de la interface.
[SW_Huawei]
[SW_Huawei]undo observe-port 1 <------------------------ Eliminamos port-mirror.
[SW_Huawei]
[SW_Huawei]quit <---------------------------------------------------- Salimos de modo config.


  • x
  • convención:

Gustavo.HdezF
Moderador Publicado 2019-8-19 14:45:53 Útil(0) Útil(0)
Hola @wnmeraz1707 gracias por compartir esta información, con seguridad la van a encontrar muy útil. Saludos.
  • x
  • convención:

Ingeniero%20en%20Comunicaciones%20y%20Electr%C3%B3nica%20con%2020%20a%C3%B1os%20de%20experiencia%20en%20el%20%C3%A1rea%20de%20las%20telecomunicaciones%20para%20voz%20y%20datos%2C%20comparto%20mi%20experiencia%20dando%20clases%20en%20la%20Universidad%20Polit%C3%A9cnica%20de%20Quer%C3%A9taro.
user_3448045
Publicado 2019-8-23 06:02:31 Útil(0) Útil(0)
Gracias por compartirlo!
  • x
  • convención:

Marban
VIP Publicado 2019-8-24 11:03:28 Útil(0) Útil(0)
Gracias por la información. Es muy útil, y mas cuando surge la necesidad de hacerlo de forma inmediata para solucionar problemas de troubleshooting
  • x
  • convención:

Me%20gusta%20compartir%20informaci%C3%B3n%20y%20experiencias%2C%20aprender%20nuevos%20temas%20y%20conocer%20gente%20con%20el%20mismo%20inter%C3%A9s

Comentar

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente
¡Ingresa y disfruta de todos los beneficios para los miembros!

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje