Configurar port mirroring en Cisco IOS
Port mirroring es una función que tienen los switches para copiar todo el tráfico de un interface específico a otro interface para replicar TODO el tráfico y así poder capturarlo con alguna herramienta tipo tcpdump o whireshark.
interface GigabitEthernet0/1 switchport switchport access vlan 10 switchport mode access spanning-tree portfast interface GigabitEthernet0/2 switchport switchport access vlan 10 switchport mode access spanning-tree portfast
monitor session 1 source interface GigabitEthernet 0/1 monitor session 1 destination interface GigabitEthernet 0/2
#show monitor detail
Session 1
---------
Type : Local Session
Source Ports :
RX Only : None
TX Only : None
Both : Gi0/1
Source VLANs :
RX Only : None
TX Only : None
Both : None
Source RSPAN VLAN : None
Destination Ports : Gi0/2
Encapsulation : Native
Ingress : Disabled
Filter VLANs : None
Dest RSPAN VLAN : None