Foro-Herramientas útiles para capturar tráfico en switches Catalyst 9K

[Cisco Moderador]

Foro Ask Me Anything (del 16 al 26 de mayo de 2023)

Este foro está dedicado a las preguntas relacionadas con el webinar "Herramientas útiles para capturar tráfico en switches Catalyst 9000", del pasado martes 16 de mayo de 2023. Revisen la grabación, envíenos sus dudas y comentarios, o compartan su experiencia. 
Nota: Favor de publicar su post como comentario aquí abajo a más tardar el 26 de mayo de 2023. 

Publique su pregunta a continuación dando clic en "Responder"

(Las respuestas serán tratadas en función de la disponibilidad de los expertos)
¡ No olvide agradecer al experto dándole un voto de utilidad !

Documentación Ver el Video

---

Nuestros experto

Camilo Hernández  es Cisco TAC Technical Leader para Enterprise Switching. Tiene nueve años de experiencia en el portafolio de Cisco Catalyst Switching, y diseño de capa 2 y resolución de problemas en plataformas Cisco IOS/IOS XE. Camilo tiene un título en Ingeniería en Electrónica, obtenido en su país de origen, Colombia. Actualmente reside en la Ciudad de México.

Gerardo Trejo es Ingeniero en Comunicaciones y Electrónica egresado de la ESIME Culhuacán del Instituto Politécnico Nacional (IPN). Se unió a Cisco en 2016 como parte de la primera generación del programa de incubadora. Actualmente es Escalation Engineer del Cisco TAC para Enterprise Switching. Ha trabajado con el portafolio de switches Catalyst 9000 y tiene más de seis años de experiencia en la resolución de problemas de switches Cisco IOS/IOS XE.

Para obtener más información, visite los foros de discusión de Routing and Switching en la sección de Routing y Switching.
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.

[yennylm4]

He configurado el SPAN local en un router CSR1000V, pero cuando hago ping a la interfaz de origen (Gigaethernet2) no hay una copia de los paquetes que llegan a esa interfaz en la interfaz de destino (Gigaethernet3), en la captura con nombre mycap capturo los paquetes que llegan a la interfaz de origen y en la mycap1 capturo la interfaz de destino ¿Por qué puede estar ocurriendo esto?, también he probado configurar ERSPAN y ocurre lo mismo.

csr1000v#show monitor session 1
Session 1
---------
Type                     : Local Session
Status                   : Admin Enabled
Source Ports             :
    Both                 : Gi2
Destination Ports        : Gi3



csr1000v#show monitor capture mycap buffer brief
 ----------------------------------------------------------------------------
 #   size   timestamp     source             destination      dscp    protocol
 ----------------------------------------------------------------------------
   0  114    0.000000   192.168.1.2      ->  192.168.16.2     0  BE   ICMP
   1  114    0.000000   192.168.1.2      ->  192.168.16.2     0  BE   ICMP
   2  114    0.000000   192.168.16.2     ->  192.168.1.2      0  BE   ICMP
   3  114    0.000000   192.168.1.2      ->  192.168.16.2     0  BE   ICMP
   4  114    0.000000   192.168.16.2     ->  192.168.1.2      0  BE   ICMP
   5  114    0.000000   192.168.16.2     ->  192.168.1.2      0  BE   ICMP
   6  114    0.017989   192.168.1.2      ->  192.168.16.2     0  BE   ICMP
   7  114    0.017989   192.168.16.2     ->  192.168.1.2      0  BE   ICMP
   8  114    0.038999   192.168.1.2      ->  192.168.16.2     0  BE   ICMP
   9  114    0.038999   192.168.16.2     ->  192.168.1.2      0  BE   ICMP

csr1000v#show monitor capture mycap1 buffer brief
 ----------------------------------------------------------------------------
 #   size   timestamp     source             destination      dscp    protocol
 ----------------------------------------------------------------------------

[Ciro G Mele]

Buenos días,

Muchas gracias por estar en esta comunidad, les realizo una consulta tengo entendido que al día de hoy los C9300 vienen con wlc embebido, pero que en octubre (en 3 dias) van a tener ademas incorporado firewall, es así?

Gracias.

Saludos.

Ciro Gustavo Mele.