[Wireshark] 1-3 Packet Capture(SPAN) & Dispaly

Switched Port Analyzer (SPAN) Local Switched Port Analyzer 한 스위치 내에서 Remote Switched Port Analyzer (RSPAN) 서로 다른 스위치의 포트를 copy 해서 보냄 Layer 2으로 구성되어 있다. Encapsulated Remote Switched Port Analyzer (ERSPAN) 서로 다른 네트워크 Layer 3으로 멀리 떨어져있는 패킷을 remote로 forwarding tunnel 방식으로 전달을 한다. 기존에 있던 데이터에 L3 헤더 붙여서 패킷을 보낸 다음에 캡쳐를 할 수 있도록 만듦. 멀리 떨어져있는 L3 라우터에게 SPAN 한 패킷에 대한 정보를 copy 해서 보낸다. Local SPAN 하나의 스위치에서 A 포트로 들어온 패킷을 B 포트로 보낼 때 사용. 여러 개의 포트를 한 개의 포트로 보낼 수 있고, 한 개의 포트를 여러 개의 포트로 보낼 수도 있다. 어떤 포트의 패킷을 다른 포트로 ...

원문링크 : [Wireshark] 1-3 Packet Capture(SPAN) & Dispaly