관리하는 사이트의 C4503에 미러링을 걸고 확인을 했더니….
“monitor session 1 filter packet-type good rx” 걸지도 않은 커멘드가 생겼다
어라….다시 확인해봐도 생기는 것이었다.
혹시나 해서 문서를 찾아보니…
SPAN 세션을 만들때 자동적으로 생기는 필터 옵션이라 한다.
아마 받는 패킷을 분별없이 뜨게되면 쓰레기 데이터들이 너무 많이 떠지기 때문에
받는 패킷에 대해선 목적지에서 제대로 응답한 유효한 패킷만 캡쳐하기 위함이 아닐까….
<원문 메뉴얼의 내용>
When you create a SPAN session, it sets the packet filter to good automatically and hence you will
see another configuration line:
monitor session 1 filter packet-type good rx
Reenter the monitor session 1 filter packet-type good rx command.
