Configurar port mirroring en Cisco IOS
Port mirroring es una función que tienen los switches para copiar todo el tráfico de un interface específico a otro interface para replicar TODO el tráfico y así poder capturarlo con alguna herramienta tipo tcpdump o whireshark.
interface GigabitEthernet0/1 switchport switchport access vlan 10 switchport mode access spanning-tree portfast interface GigabitEthernet0/2 switchport switchport access vlan 10 switchport mode access spanning-tree portfast
monitor session 1 source interface GigabitEthernet 0/1 monitor session 1 destination interface GigabitEthernet 0/2
#show monitor detail Session 1 --------- Type : Local Session Source Ports : RX Only : None TX Only : None Both : Gi0/1 Source VLANs : RX Only : None TX Only : None Both : None Source RSPAN VLAN : None Destination Ports : Gi0/2 Encapsulation : Native Ingress : Disabled Filter VLANs : None Dest RSPAN VLAN : None