การคอนฟิก RSPAN

RSPAN หรือ Remote SPAN เป็นฟีเจอร์ที่อนุญาตให้ Traffic จาก Switch ตัวหนึ่งสามารถ Copy Traffic ข้าม ไปยัง Switch อีกตัวได้ โดยผ่านทาง Trunk ports ประโยชน์ของ RSPAN เช่น เราต้องการ Monitor หรือ Sniff Traffic จาก Switch ตัวที่หนึ่ง ข้ามไปยัง Switch ตัวที่สอง เพื่อเอาคอมพิวเตอร์ของเราไป Connect เข้ากับ Switch ตัวที่สอง เพื่อ Monitor Traffic ผ่าน Wireshark บนเครื่อง Laptop ของเรา (ยกตัวอย่างเช่น Switch ตัวที่หนึ่งอยู่ที่ห้องเย็น และ Switch ตัวที่สองอยู่ในห้องทำงานของเรา) ในการใช้งาน RSPAN เราต้องกำหนด Destination VLAN เพื่อใช้ในการส่งข้อมูลระหว่าง Switch.

จาก Diagram เราต้องการจะ Capture traffic จาก Switch01 (Port fa0/1) ส่ง Traffic ไปยัง Switch02(Port fa0/5).

จาก Diagram จะเห็นได้ว่า การเชื่อมต่อระหว่าง Layer2 (Switch1 to Switch2) จะต้องเป็น Trunk port ในการใช้งานจริง อาจจะมี Switch หลายตัวที่เชื่อมต่อกัน ต้องตรวจสอบให้เรียบร้อย ว่าทุกตัว มีการ Configuration เป็น Trunk ports แล้ว

Configutation Commands

** VLAN สำหรับ RSPAN ห้ามเป็น VLAN สำหรับให้บริการ Client ไม่เช่นนั้น ทุก Port ที่ Access VLAN นั้นจะไม่สามารถใช้งานได้ ต้องกำหนด  VLAN สำหรับ RSPAN ขึ้นมาเท่านั้น

Switch1# config terminal
Switch1(config)# vlan 100     < —This is the capturing VLAN 
Switch1(config-vlan)# remote span  
Switch1(config-vlan)# exit
Switch1(config)# monitor session 10 source interface fa0/1
Switch1(config)# monitor session 10 destination remote vlan 100

Switch2_Remote# config term
Switch2_Remote(config)# vlan 100 < —This is the capturing VLAN
Switch2_Remote(config-vlan)# remote span
Switch2_Remote(config-vlan)# exit
Switch2_Remote(config)# monitor session 11 source remote vlan 100
Switch2_Remote(config)# monitor session 11 destination interface fa0/5

เมื่อทำการคอนฟิกสำเร็จ ทราฟฟิกที่เข้าหรือออก(tx/rx) Interface Fa0/1 ที่ Switch1 จะถูกส่งไปผ่าน VLAN 100 ไปยัง Switch2 และออกไปยัง Port Fa0/5 เมื่อเราเอาคอมพิวเตอร์ไปเชื่อมต่อกับ Port Fa0/5  เราจะสามารถ Monitor Traffic ที่ Switch1 Port Fa0/1 ได้