SPAN 配置Catalyst交换端口分析器( 四 )


本地SPAN
SPAN功能已经逐一添加至CatOS,SPAN配置由一套SPAN命令组成 。对于该命令,现在有大量选项可供选择:switch (enable) set span
Usage: set span disable [dest_mod/dest_portall]
set span
[rxtxboth]
[inpkts ]
[learning ]
[multicast ]
[filter ]
[create]
不同的SPAN选项所使用的各个变量在以下网络图中介绍:


该图是Catalyst 6000交换机插槽6线路卡的一部分 。端口6/1以及6/2属于VLAN 1,端口6/3属于VLAN 2,而端口6/4以及6/5属于VLAN 3 。将一嗅探器连接至端口6/2,在各个不同的情况下将其作为监控端口使用 。
PSPAN、VSPAN:监控某些端口或者整个VLAN采用 set span 命令的最简单形式来监控单个端口 。句法是: set span
使用SPAN监控单个端口
switch (enable) set span 6/1 6/2

Destination : Port 6/2
Admin Source : Port 6/1
Oper Source : Port 6/1
Direction : transmit/receive
Incoming Packets: disabled
Learning : enabled
Multicast : enabled
Filter : -
Status : active
switch (enable) 2000 Sep 05 07:04:14 %SYS-5-SPAN_CFGSTATECHG:local span;
session active for destination port 6/2
使用该配置之后,端口6/1接收或者发送的数据包将被复制到端口6/2 。当输入了配置时,该情况得到清楚描述 。假如要得到当前SPAN配置的摘要信息,使用show span命令即可:
switch (enable) show span;
Destination : Port 6/2;
Admin Source : Port 6/1;
Oper Source : Port 6/1;
Direction : transmit/receive;
Incoming Packets: disabled;
Learning : enabled;
Multicast : enabled;
Filter : -;
Status : active;

Total local span sessions: 1
使用SPAN监控数个端口
The set span 答应用户指定一个以上的源端口 。列出您需要实施SPAN的所有端口,用逗号分隔 。命令行解析程序同样可以让您通过使用连字符来指定多个端口 。以下实例将说明这个功能 。使用端口6/1上的SPAN以及从6/3开始的三个端口范围上的SPAN 。仅可存在一个目的地端口,并总是在SPAN源之后对其进行指定 。
switch (enable) set span 6/1,6/3-5 6/2;

2000 Sep 05 07:17:36 %SYS-5-SPAN_CFGSTATECHG:local span session inactive;
for destination port 6/2;
Destination : Port 6/2;
Admin Source : Port 6/1,6/3-5;
Oper Source : Port 6/1,6/3-5;
Direction : transmit/receive;
Incoming Packets: disabled;
Learning : enabled;
Multicast : enabled;
Filter : -;
Status : active;
switch (enable) 2000 Sep 05 07:17:36 %SYS-5-SPAN_CFGSTATECHG:local span;
session active for destination port 6/2
注:?/B>Catalyst 4000/5000/6000和Catalysts 2900XL/3500XL不同,前者可以对属于CatOS 5.1之前的VLAN的数个不同端口进行监控 。在这里,镜像端口被分配至VLAN1、2和3 。

使用SPAN监控VLAN
最后,set span 命令让您能对端口进行简单配置,便可监控整个VLAN的本地业务: set span .
将一个或者多个VLAN列表作为源,而非端口列表:
switch (enable) set span 2,3 6/2;
2000 Sep 05 07:40:10 %SYS-5-SPAN_CFGSTATECHG:local span session inactive;
for destination port 6/2
Destination : Port 6/2;
Admin Source : VLAN 2-3;
Oper Source : Port 6/3-5,15/1;
Direction : transmit/receive
Incoming Packets: disabled;
Learning : enabled;
Multicast : enabled;
Filter : -;
Status : active;
switch (enable) 2000 Sep 05 07:40:10 %SYS-5-SPAN_CFGSTATECHG:local span;
session active for destination port 6/2

推荐阅读