Почему вы не можете увидеть трафик при зеркалировании портов (SPAN)?

Как настроить среду с сетевой топологией, где Collector функционирует на операционной системе Ubuntu, а другие компоненты на Cumulus Linux?
  • 25 апреля 2024 г. 15:20
Ответы на вопрос 2
1. Возможно, проблема заключается в неправильной конфигурации портов SPAN на коммутаторе. Убедитесь, что порты, которые вы хотите зеркалировать, правильно настроены как мониторинговые порты.

2. Также может быть проблема с подключением Collector к порту SPAN. Убедитесь, что сетевая связь между Collector и коммутатором настроена правильно.

Чтобы настроить среду с такой сетевой топологией, следует выполнить следующие шаги:

1. Настройте Collector на Ubuntu:
   - Установите необходимые сетевые утилиты и пакеты для сбора данных (например, Wireshark).
   - Настройте IP-адрес и другие сетевые настройки на Collector.

2. Настройте Cumulus Linux на коммутаторе:
   - Настройте порт SPAN для зеркалирования трафика.
   - Указать IP-адрес Collector в качестве назначения для отправки зеркалированного трафика.

3. Убедитесь, что сетевая связь между Collector и коммутатором работает корректно. Для этого можно попробовать выполнить пинг с одного устройства на другое.

После выполнения этих шагов, вы должны смочь успешно зеркалировать трафик с портов на Cumulus Linux на Collector на Ubuntu.
Глядя в доку могу предположить, что вы попали в какое-то из ограничений, указанных в конце статьи. Там есть, что span destination не может быть eth0 например. Точно не ваш случай? В остальнои вроде все ок, должно работать. 
Кстати, а чем смотрите траффик на коллекторе?
Похожие вопросы