SPAN 配置Catalyst交换端口分析器(12)


根据CatOS上的inpkts(输入数据包)选项说明,SPAN目的地端口默认丢失所有入口数据包,从而防止该故障出现 。但潜在问题仍然会在Catalyst 2900XL/3500XL族中出现 。还请注重,即使有inpkts选项防止环路现象出现,上述配置也可能导致网络问题(因为至少在目的地端口上启用了探听) 。
SPAN是否会影响性能? 下面的链接对具体Catalyst平台的性能影响进行说明:
Catalyst 2900XL/3500XL
Catalyst 4000
Catalyst 5000/6000
我是否能够在EthernetChannel端口上配置SPAN? 假如捆绑中的端口之一为SPAN目的地端口,将不会形成EthernetChannel。假如您想进行配置,交换机将告诉您以下内容:
Channel port cannot be a Monitor Destination PortFailed to configure span feature EthernetChanne捆绑中的端口可以用作SPAN源端口 。
我是否可以同时进行数个SPAN话路? 对于Catalyst 2900XL/3500XL族,只有交换机上的可用目的地端口数目会对SPAN话路数目有限制 。
对于Catalyst 2950族,您在任何给定时间中仅可使用一个指定监控端口 。假如您选择另一个端口作为监控端口,先前的端口将被禁止,重新选择的端口将变为监控端口 。
从Catalyst 4000/5000/6000,从CatOS 5.1开始,您可以同时使用多个SPAN话路:请参阅“创建多个同步话路”一节,以及本文的 “配置限制” 一节 。
为什么我无法使用SPAN捕捉损坏的数据包? 同样,这通常是因为交换机的操作方式问题 。当一个数据包通过交换机时,将发生以下情况:
数据包到达入口端口 。
然后数据包被保存在至少一个缓冲区中 。
最后数据包被再次发送至出口端口 。
假如交换机接收到损坏的数据包,入口端口通常将其丢弃,所以您不会在出口端口见到该数据包 。事实上交换机在捕捉业务时并非完全透明 。类似地,当您在上述情况下从您的嗅探器中看到了损坏的数据包,错误在第3步出口段中发生 。
假如您认为损坏的数据包由某个设备发出,您可以将发送主机以及嗅探器设备连接在同一集线器上 。集线器将不执行任何错误校验,因此,和交换机不同,集线器将不会丢失数据包,通过这个方式,您可以看到数据包 。

推荐阅读