Page 565 - Untitled

REDES CISCO: Curso práctico de formación para la certificación CCNA

 Tan solo puede ser aplicado en switchs.
 Cuando una interfaz ha sido configurada como destino de SPAN, el Switch no
aprende ni asocia ninguna MAC con dicho puerto. Simplemente reenvía la
copia del tráfico hacia el mismo.
 Las interfaces pueden ser monitorizadas en dirección de entrada, salida, o
ambas.
 SPAN también permite monitorizar VLANs. En este caso, simplemente
identifica aquellas interfaces asociadas a la VLAN en cuestión, realizando una
copia del tráfico de todas ellas.
 El enlace de las interfaces configuradas como destino debe operar en modo
troncal.

Fig. 12-9 SPAN. Modo de operar.

Con todo ello, la práctica más habitual consiste en la conexión de algún dispositivo
con capacidad de capturar tráfico, como un PC con el software “WireShark”.

La solución de SPAN analizada en el CCNA tan solo contempla el modo local. Sin
embargo, también puede ser configurado entre switchs remotos. Para dicho
propósito Cisco dispone dos soluciones, RSPAN (Remote SPAN) donde el tráfico entre
los dispositivos es enviado a través de un enlace troncal en capa 2, y ERSPAN
(Encapsulated RSPAN) donde dicho tráfico es enviado a través de un túnel GRE, en
capa 3.

552