67、配置 IDSM 的流量捕获

配置 IDSM 的流量捕获

1. 配置 RSPAN 目标会话

配置 RSPAN 会话的最后一步是在连接网络捕获设备（如 IDS 传感器）的交换机上配置 RSPAN 目标会话。在 CatOS 上配置 RSPAN 目标会话时，使用 set rspan destination 命令指定目标端口、接收流量的 RSPAN VLAN 以及交换机是否应转发在目标端口接收到的数据包。该命令的语法如下：

Console> (enable) set rspan destination mod/port rspan-vlan [inpkts enable] [create]

例如，在图中所示的 Switch - C 上配置 RSPAN 目标会话，将从 Switch - B 的 VLAN 100 接收到的流量镜像到连接传感器的端口 2/2，命令如下：

Switch - C> (enable) set rspan destination 2/2 100 inpkts enable create

配置结果如下：
| 配置项 | 详情 |
| ---- | ---- |
| Rspan Type | Destination |
| Destination | Port 2/2 |
| Rspan Vlan | 100 |
| Admin Source | - |
| Oper Source