SPAN 配置Catalyst交换端口分析器( 三 )


Enter the list of ports to be monitored:Switch(config-if)#port monitor fastEthernet 0/2
Switch(config-if)#port monitor fastEthernet 0/5
然后,这两个端口接收的或者发送的数据包也会被复制到端口Fa0/1 。使用另一版本的port monitor 命令对治理接口的监控进行配置: Switch(config-if)#port monitor VLAN 1
注:?/B>上文中的命令并不意味着端口Fa0/1将监控整个VLAN 1 。VLAN 1要害字仅指交换机的治理接口 。输入以下命令说明在不同VLAN中监控某个端口是不可能的:Switch(config-if)#port monitor fastEthernet 0/3
FastEthernet0/1 and FastEthernet0/3 are in different vlan
To finish the configuration, configure another session, this time using Fa0/4 as a destination SPAN port: Switch(config-if)#int fa0/4
Switch(config-if)#port monitor fastEthernet 0/3
Switch(config-if)#port monitor fastEthernet 0/6
Switch(config-if)#^Z
检查配置情况的最佳方法是发出简单的 show running命令,或者使用 show port monitor 命令:Switch#show port monitor;
Monitor Port Port Being Monitored
--------------------- ---------------------
FastEthernet0/1 VLAN1
FastEthernet0/1 FastEthernet0/2
FastEthernet0/1 FastEthernet0/5
FastEthernet0/4 FastEthernet0/3
FastEthernet0/4 FastEthernet0/6
注:?/B>Catalyst 2900XL以及3500XL不支持单一接收方向的SPAN(Rx SPAN或者入口SPAN)或者单一发送方向的SPAN(Tx SPAN或者出口SPAN) 。所有配置SPAN的受控端口必须既能进行业务接收(Rx)又能进行业务发送(Tx) 。QQRead.com 推出数据恢复指南教程 数据恢复指南教程数据恢复故障解析常用数据恢复方案硬盘数据恢复教程数据保护方法数据恢复软件专业数据恢复服务指南
Catalyst 2948G - L3和4908G - L3上的SPAN
Catalyst 2948G - L3以及4908G - L3为固定配置的交换机-路由器或者第3层交换机 。第3层交换机的SPAN功能被称为端口侦听 。但是这些交换机不支持端口侦听 。请参阅 “Catalyst 2948G - L3和Catalyst 4908G - L3交换机路由器不支持的功能” 以及Catalyst 2948G - L3最新的版本说明 。Catalyst 8500上的SPAN
Catalyst 8540提供一项很基本的SPAN功能,名为端口侦听 。有关具体信息,请检查现在的Catalyst 8540文档资料:Catalyst 8500命令参考 关于端口侦听 (摘自第3层交换接口配置指南)以下摘自命令参考:端口侦听使您能将业务从一个或者多个源端口透明地镜像至一个目的地端口 。假如要设定基于端口的业务镜像或者侦听,请使用 snoop 命令 。假如要取消侦听,请使用该命令的否定形式 。
snoop interface source-portdirection snoop-direction


no snoop interface source-port

源端口指正受到监控的端口;侦听方向指源端口或者受到监控端口的业务方向:接收、发送或者两者兼备 。.8500CSR# configure terminal
8500CSR(config)# interface fastethernet 12/0/15
8500CSR(config-if)# shutdown
8500CSR(config-if)# snoop interface fastethernet 0/0/1 direction both
8500CSR(config-if)# no shutdown
下例显示了 show snoop 命令的输出结果 。8500CSR# show snoop
Snoop Test Port Name: FastEthernet1/0/4 (interface status=SNOOPING)
Snoop option: (configured=enabled)(actual=enabled)
Snoop direction:;;;(configured=receive)(actual=receive)
Monitored Port Name:
(configured=FastEthernet1/0/3)(actual=FastEthernet1/0/3)
注:?/B>假如您正在运行MSR镜像(8540m-in-mz),Catalyst 8540以太网端口将不支持该命令 。您必须使用CSR镜像(例如8540c - in - mz)来代替 。当您运行MSR镜像时,仅ATM接口上支持侦听,这通过发出以下命令实现:atm snoop atm snoop-vp atm snoop-vc
运行CatOS的Catalyst 4000、5000以及6000系列交换机上的SPAN

推荐阅读