CISCO - vzdálené zrcadlení portu

A popis situace:
Mám rozvodné místo, kde je stoh přepínačů Cisco Catalyst 2960S.
Zde jsou připojeni uživatelé.

Mám centrální páteřní přepínač Cisco Catalystr 4506-E.
Zde jsou připojeni další rozvodné místa a servery.

A požadavek:
Vzdáleně monitorovat port podezřelého uživatele a veškerý provoz posílat z C2960S na C4506-E.
V mém případě až do Hyper-V virtuálního počítače, kde je instalovaný Wireshark.




Catalyst 2960S:
vlan 987
name monitoring_RSPAN
remote-span
monitor session 1 source interface gigabitethernet 1/0/5
monitor session 1 destination remote vlan 987

Catalyst 4506-E
monitor session 2 source remote vlan 987
monitor session 2 destination interface gigabitethernet 5/20

Stav monitoringu:
show monitor
show monitor session 1

Zrušení monitoring:
nomonitor session all