CCNP SWITCH(300-115) 문제풀이 NO. 6
QUESTION NO. 6
Refer to the exhibit.
A network engineer wants to analyze all incoming and outgoing packets for an interface that is connected to an access switch.
Which three items must be configured to mirror traffic to a packet sniffer that is connected to the distribution switch? (Choose three.)
A. A monitor session on the distribution switch with a physical interface as the source and the remote SPAN VLAN as the destination
B. A remote SPAN VLAN on the distribution and access layer switch
C. A monitor session on the access switch with a physical interface source and the remote SPAN VLAN as the destination
D. A monitor session on the distribution switch with a remote SPAN VLAN as the source and physical interface as the destination
E. A monitor session on the access switch with a remote SPAN VLAN source and the physical interface as the destination
F. A monitor session on the distribution switch with a physical interface as the source and a physical interface as the destination
Answer
네트워크 엔지니어는 엑세스 스위치가 연결된 인터페이스의 들어오고 나가는 패킷 모두를 분석하기를 원합니다.
Distribution 스위치에 연결된 패킷 스니퍼에 반드시 설정되어야 하는 3가지 item은 무엇인가요?
3가지를 고르는 문제 입니다.
문제 5번과 연관이 있습니다. 문제 5번은 여기를 클릭하세요.
그림을 보면 디스크리뷰션 스위치는 엑세스 스위치와 연결이 되어있습니다. 엑세스 스위치와 연결된 포트를 A라고 하고, Sniffer 장비와 연결된 포트를 B라고 할 때,
A가 SPAN 소스포트, B가 SPAN 목적지 포트가 됩니다. 이렇게 같은 스위치에 소스포트와 목적지 포트가 있으면 로컬 SPAN이라고 하고 서로 다른 스위치에 있으면 Remote SPAN 이라고 합니다.
SPAN 또는 RSPAN을 사용하여 포트 또는 VLAN을 통과하는 네트워크 트래픽을 분석하여 스위치의 다른 포트나 네트워크 분석기 또는 기타 모니터링 또는 보안 장치에 연결된 다른 스위치로 트래픽 복사본을 보낼 수 있습니다.
SPAN은 분석을 위해 소스 포트 또는 소스 VLAN에서 수신 또는 전송 된 트래픽 (또는 둘 다)을 대상 포트로 복사(미러링) 합니다.
RSPAN은 다른 스위치의 소스 포트, 소스 VLAN 및 대상 포트를 지원하므로 네트워크의 여러 스위치를 원격으로 모니터링 할 수 있습니다.
각 RSPAN 세션의 트래픽은 모든 참여 스위치에서 해당 RSPAN 세션 전용 인 사용자 지정 RSPAN VLAN을 통해 전달됩니다.
소스 포트 또는 VLAN의 RSPAN 트래픽은 RSPAN VLAN으로 복사되고 RSPAN VLAN을 전송하는 트렁크 포트를 통해 전달됩니다
RSPAN VLAN을 모니터링하는 대상 세션에 연결합니다. 각 RSPAN 소스 스위치는 RSPAN 소스로 포트 또는 VLAN 중 하나를 가져야 합니다.
대상은 항상 실제 포트입니다.
사실 덤프에 있는 설명을 적어 놓고도 잘 이해가 안됩니다. RSPAN은 좀더 공부를 해야겠네요.
아무튼 정답은 B,C,D 라고 합니다.
