Подключение снифера к циске (C2950) для анализа трафика
Написал microsin   
17.04.2006
Для полного перенаправления трафика с одного порта на другой можно использовать технологию SPAN (local Switched Port Analyzer). Весь анализируемый трафик с любого source-порта передается на destination-порт (может не иметь IP-адреса), который подсоединяется к сетевой карте снифера (я использовал ASPLinux10, одну из её сетевушек eth1 без IP-адреса [сделал только ifconfig eth1 up] и tcpdump).

Исходные данные для настройки:
!source-порт, который подключен транком к PBX (он не принадлежит никакому vlan, и на нем присутствует
! весь трафик)
interface GigabitEthernet0/1
 switchport mode trunk
 mls qos trust dscp
!destination-порт, настройки те же самые
interface GigabitEthernet0/2
 switchport mode trunk
 mls qos trust dscp

Процесс по шагам:
1. configure terminal
2. monitor session 1 source interface Gi 0/1 both
3. monitor session 1 destination interface Gi0/2
4. end

Команда show monitor показывает включенные сессии мониторинга (у нас будет показываться только одна сессия №1).