← REDES EM MOVIMENTO

// SWITCHING

SPAN: como o switch copia tráfego para análise

Port mirroring é a forma mais barata de enxergar tráfego que já está passando. E a mais fácil de configurar errado: a porta de destino SPAN não encaminha produção, não aprende MAC e não roda STP.

PC AFonte Gi0/1
SwitchSwitch com SPAN
ServidorDestino real
AnalisadorAnalisador Gi0/10
TRÁFEGO
Cópia SPANWireshark / IDS

// PASSO 1 DE 5

PC A fala com o servidor, fluxo normal

PC A manda tráfego pro servidor. O switch encaminha do jeito de sempre, consultando a tabela MAC e mandando pela porta certa.

▌ Na prática

SPAN entra depois disso, sem tocar no encaminhamento. O quadro que entra na Gi0/1 chega no servidor igual.

PC AServidorTCP
Origem
PC A
Destino real
Servidor
Fluxo
normal

Use ← → no teclado para navegar entre os passos.

SPAN copia, não desvia. Analisador desligado, e a rede nem fica sabendo.

// CONTINUE EM SWITCHING

Animação adaptada a partir do VisualNetwork, com autorização.