SPAN 配置Catalyst交换端口分析器( 九 )


Learning : -
Multicast : enabled
Filter : -
Status : active
Total remote span sessions: 1
使用set rspan命令的其它可能配置
请参阅命令参考,了解 set rspan 命令选项全表 。您可以使用RSPAN通过数个命令行对源以及目的地进行配置 。除此以外,SPAN和RSPAN实际都是完全相同的 。假如您想要获得多个目的地SPAN端口,您甚至可以在单个交换机上进行RSPAN的本地使用 。
请参阅 RSPAN 配置指南 来了解RSPAN配置的限制列表 。
功能一览和限制
该表对已介绍的不同功能进行总结,并说明在指定平台上执行这些功能所需要的最低CatOS版本:
功能
Catalyst 4000
Catalyst 5000
Catalyst 6000
Inpkts启用/禁止选项
4.4
4.2
5.1
不同VLAN中的多重话路、端口
5.1
5.1
5.1
Sc0选项
【SPAN 配置Catalyst交换端口分析器】X
5.1
5.1
组播启用/禁止选项
X
5.1
5.1
探听启用/禁止选项
5.2
5.2
5.3
RSPAN
6.3
X
5.3
下表简要列出了对SPAN话路数量的限制:
功能
Catalyst 4000系列交换机
Catalyst 5000系列交换机
Catalyst 6000系列交换机
接收SPAN话路或者收发SPAN话路
5
1
2
发送SPAN话路
5
4
4
接收、发送或者收发RSPAN源话路
5
不支持
1
RSPAN目的地
5
不支持
24
总话路
5
5
30
请参阅Cisco技术文档,以了解有关 Catalyst 4000, Catalyst 5000, Catalyst 6000 的附加限制以及配置指南 。
Catalyst 2950/Catalyst 3550系列交换机上的SPAN
以下是在Catalyst 2950以及Catalyst 3550交换机上配置SPAN功能的指南 。
Catalyst 2950交换机每次仅可开启一个SPAN话路,仅可对源端口进行监控,无法监控VLAN 。.
Catalyst 3550交换机每次可支持两个SPAN话路,可对源端口以及VLAN进行监控 。
Catalyst 2950和Catalyst 3550交换机上的SPAN功能配置命令相似,但Catalyst 2950无法监控VLAN 。可根据下例所示,对SPAN进行配置:
C2950#configure terminal
C2950(config)#
C2950(config)#monitor session 1 source interface fastEthernet 0/2

!--- Interface fa 0/2 is configured as source port.

C2950(config)#monitor session 1 destination interface fastEthernet 0/3

!--- Interface fa0/3 is configured as destination port.

C2950(config)#

C2950#show monitor session 1
Session 1
---------
Source Ports:
RX Only:;;;;None
TX Only:;;;;None
Both:; Fa0/2
Destination Ports: Fa0/3
C2950#
注:?/B>和2900XL以及3500XL族交换机不同,Catalyst 2950以及3550族交换机可以在单一接收方向(接收SPAN或者入口SPAN)的情况下对源端口业务进行SPAN,也可以在单一发送方向(发送SPAN或者出口SPAN)或双向SPAN源端口业务 。

注:?/B>假如Catalyst 2950使用Cisco IOS软件版本12.0(5.2)WC(1)或者任何早于版本12.1(6)EA2的软件,它将不支持上述命令 。对于使用早于Cisco IOS软件版本12.1(6)EA2的Catalyst 2950,假如要在其上进行SPAN配置,请参阅下文的“启用交换端口分析器”一节:
治理Catalyst 2950交换机
注:?/B>Catalyst 2950交换机采用 12.1.(9)EA1d软件版本和更早的带SPAN培训支持的12.1版本,有一点需要注重,即SPAN目的端(连接到嗅探设备/PC)上看到的所有数据包都有一个802.1Q 标签,尽管SPAN源端口(受监控端口)可能没有 802.1Q中继端口 。假如嗅探装置或者PC NIC无法理解802.1Q标记数据包,它们可能会丢失数据包或者难以进行解码 。当SPAN源端口为中继线端口时,非常需要察看802.1Q标记帧的能力 。从12.1(11)EA1开始,您可以在SPAN目的地端口启用/禁止数据包标记 。发出 monitor session session_number destination interface interface-id encapsulation dot1q 命令以在目的地端口启用数据包封装 。假如没有对封装要害字进行指定,数据包的发送将不加标签,默认设定为从12.1(11)EA1开始 。

推荐阅读