|
|||||||||||
Catalyst |
Catalyst 的PDF資料暫且沒(méi)有下載 |
其他型號(hào) |
| Catalyst的供應(yīng)商: |
聯(lián)系人:林佳偉/林佳偉 電話:13692203079/13692203079 |
聯(lián)系人:費(fèi)安冬/柯飛/柯有旭 電話:13824359716/18872315919/13684924749 |
聯(lián)系人:顏小姐/江先生 電話:075583288856/ |
聯(lián)系人:林生/林丹妮 電話:0769-23030676/0769-23030676 |
|
| >>更多供應(yīng)商 | |||||
如何在Cisco Catalyst系列交換機(jī)上配置鏡像(SPAN)端口
Cisco Catalyst系列交換機(jī),IOS軟件
在進(jìn)行網(wǎng)絡(luò)故障排查、網(wǎng)絡(luò)數(shù)據(jù)流量分析的過(guò)程中,有時(shí)需要對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)或骨干交換機(jī)的某些端口進(jìn)-行數(shù)據(jù)流量監(jiān)控分析,而在交換機(jī)中設(shè)置鏡像(SPAN)端口,可以對(duì)某些可疑端口進(jìn)行監(jiān)控,同時(shí)又不影響被監(jiān)控端口的數(shù)據(jù)交換。
SPAN(Switched Port Analyzer)的作用主要是為了給某種網(wǎng)絡(luò)分析器提供網(wǎng)絡(luò)數(shù)據(jù)流。它既可以實(shí)現(xiàn)一個(gè)VLAN中若干個(gè)源端口向一個(gè)監(jiān)控端口鏡像數(shù)據(jù),也可以從若干個(gè)VLAN向一個(gè)監(jiān)控端口鏡像數(shù)據(jù)。SPAN 任務(wù)不會(huì)影響交換機(jī)的正常工作。當(dāng)一個(gè)SPAN任務(wù)被建立后,根據(jù)交換機(jī)所處的不同的狀態(tài)或操作,任務(wù)會(huì)處于激活或非激活狀態(tài),同時(shí)系統(tǒng)會(huì)將其記入日志。通過(guò)“show monitor session”命令可顯示SPAN的當(dāng)前狀態(tài)。
SPAN數(shù)據(jù)流主要分為三類:
(1)輸入數(shù)據(jù)流(Ingress SPAN):指被源端口接收進(jìn)來(lái),其數(shù)據(jù)副本發(fā)送至監(jiān)控端口的數(shù)據(jù)流;
(2)輸出數(shù)據(jù)流(Egress SPAN):指從源端口發(fā)送出去,其數(shù)據(jù)副本發(fā)送至監(jiān)控端口的數(shù)據(jù)流;
(3)雙向數(shù)據(jù)流(Both SPAN):即為以上兩種的綜合。
在配置SPAN任務(wù)時(shí)應(yīng)遵循以下原則:
(1)對(duì)數(shù)據(jù)進(jìn)行監(jiān)控分析的設(shè)備應(yīng)搭接在監(jiān)控端口上;
(2)冗余鏈路端口只能作為SPAN任務(wù)的源端口;
(3)SPAN任務(wù)中所有的源端口的被監(jiān)控方向必須一致;
(4)在設(shè)置端口為源端口時(shí),如果沒(méi)有指定數(shù)據(jù)流的監(jiān)控方向,默認(rèn)為雙向;
(5)當(dāng)SPAN任務(wù)含有多個(gè)源端口時(shí),這些端口可以來(lái)自不同的VLAN;
(6)取消某一個(gè)SPAN任務(wù)的命令是:no monitor session任務(wù)號(hào);
(7)取消所有SPAN任務(wù)的命令是:no monitor;
(8)SPAN任務(wù)的目的端口不能參與到生成樹的距離計(jì)算中,但由于源端口的BPDU包可以被鏡像,所以SPAN目的端口可以監(jiān)控到來(lái)自源端口的BPDU數(shù)據(jù)包。
配置SPAN的源端口,命令格式如下:
Switch(config)#[no]monitorsession
{source(interface type/num)|{vlan vlan_ID}}[,|-|rx|tx| both]
以下例子顯示如何配置源端口為FastEthernet 5/l的SPAN任務(wù),其監(jiān)控對(duì)象為雙向數(shù)據(jù)流:
Switch(config)# monitor session 1 source interface fastethrnet 5/l
配置SPAN的目的端口,命令格式如下:
Switch(config)# [no] monitor session(session_number){destination{interface type/num}}
以下例子顯示如何配置目的端口為FastEthernet 5/48的SPAN任務(wù):
Switch(config)#monitor session l destination interface fastethernet 5/48
當(dāng)SPAN任務(wù)的源端口為Trunk端口時(shí),命令格式如下:
Switch(config)#[no]monitor session{filter vlan [,|-]}
以下例子是當(dāng)源端口為Trunk端口時(shí),如何配置監(jiān)控其中的VLANl~VLAN5和 VLAN9:
Switch(config)# monitor session 2 filter vlan 1-5,9
以下是一個(gè)綜合例子,將用到前面所提到的各種命令:
監(jiān)控Trunk端口FastEtheraet4/10上的雙向數(shù)據(jù)流(在該端口上承載著VLANl~ VLANl005的數(shù)據(jù)流),只監(jiān)控其中VLAN57中的數(shù)據(jù)流,端口
FastEthernet4/15為目的端口,具體配置方法如下:
Switch(config)# monitor session 1 source interface fastethernet 4/10
Switch(config)# monitor session 1 filter vlan 57
Switch(config)# monitor session 1 destination interface fastethernet 4/15
如果想釋放該SPAN任務(wù),輸入如下命令:
Switch(config)# no monitor session 1
以下語(yǔ)句顯示如何檢驗(yàn)SPAN任務(wù)的配置結(jié)果:
Switch# show monitor session 2
在配置鏡像端口(SPAN)過(guò)程中,還應(yīng)考慮到數(shù)據(jù)流量過(guò)大時(shí),設(shè)備的處理速度及端口數(shù)據(jù)緩存的大小,要盡量減少被監(jiān)控?cái)?shù)據(jù)包的丟失。
歡迎轉(zhuǎn)載,信息來(lái)源維庫(kù)電子市場(chǎng)網(wǎng)(m.58mhw.cn)
|
|||
|
|
|
© 2026 維庫(kù)電子市場(chǎng)網(wǎng)(m.58mhw.cn) 版權(quán)所有 經(jīng)營(yíng)許可證編號(hào):浙B2-20050339 版權(quán)聲明
二十一年專注打造優(yōu)質(zhì)電子元器件采購(gòu)網(wǎng)、IC交易平臺(tái)。 |