配置SPAN.pdf

配置配置 SPAN 本章描述如何配置端口监控 包括以下内容 概述 概念和术语SPAN 配置SPAN 显示状态SPAN 概述概述 您可以通过使用将一个端口上的帧拷贝到交换机上的SPAN另一个连接有网络分析设备或分RMON 析仪的端口上来分析该端口上的通讯 将某个端口上所有接收和发送的帧到某个物SPANMIRROR 理端口上来进行分析 例如 在图 22 中 千兆端口 上的所有帧都被映射到了千兆端口 接在端口上的的网络分析仪虽然没有和151010 端口 直接相连 可接收通过端口 上的所有帧 55 图 22 1 SPAN 配置实例 通过可以监控所有进入和从源端口输出的帧 包括路由输入帧 SPAN 并不影响源端口的交换 只是所有进入和从源端口输出的帧原样拷贝了一份到目的端口 然SPAN 而一个流量过度的目的端口 例如一个目的端口监控一个可能导致帧被丢弃 目100Mbps1000Mbps 的端口除了转发会话传送过来的帧外 并不接收和转发其他帧 但是要注意你如果在目的端口SPAN 配置静态地址或者安全地址将不能保证这一点 同时如果你将端口安全打开 那么将不能配置成SP 目的端口 AN SPAN 概念和术语 SPAN 概念和术语 该部分描述了和配置相关的一些概念和术语SPAN 1 2 3 4 5 6 7 8 9 10 11 12 网络分析 SPAN 会话会话 一个会话是一个目的端口和源端口的组合 您可以监控单个或多个接口的输入 输出和双向SPAN 帧 您只能配置一个会话 SPANSwitched 可以配置为源端口和目的端口可以配置为源端口 但不能配置为目的端口 会话并不port APSPAN 影响交换机的正常操作 您可以将会话配置在一个SPANdisabled 上 然而 并不马上发生作用直到您使能目的和源端口 portSPANShow monitor session session number 命令显示了SPAN会话的操作状态 一个会话在上电后并不马上生效直到目的端口处于可操作SPAN 状态 帧类型 帧类型 会话包含以下帧类型 SPAN 接收帧接收帧 接收帧包括所有知名单址帧和路由帧 每个接收帧都将被拷贝一份到目的口 在一个SPA 会话中 您可监控一个或几个源端口的输入帧 若由于某些原因 从源端口输入的帧可能被丢弃N 如端口安全 但这不影响的功能 该帧仍然会发送到目的端口 SPAN 发送帧发送帧 所有发送到源端口的知名单址帧都将拷贝一份到目的端口 在一个会话中 您可监SPAN 控一个或几个源端口的输入帧 若由于某些原因 从别的端口发送到源端口的帧可能被丢弃 同样 该帧仍然也不会发送到目的端口 由于某些原因发送到源端口的帧的格式可能改变 例如由于该 源端口对应的输出规则为 则转发到该端口的知名单址帧必须打上 同样 拷贝到VLANtaggedtag 目的端口的帧的格式也会变化 双向帧双向帧 包括上面所说的两种帧 在一个会话中 您可监控一个或几个源端口的输入和输出SPAN 帧 源端口源端口 源端口 也叫被被监控口 是一个 switched 该端口被监控用做网络分析 在单个的会话中 您可以监控输入 输出和双向帧 对于源port SPAN 端口的最大个数不做限制 一个源端口有以下特性 它可以是或 switched portAP 它不可以同时为目的口 它可以指定被监控帧的输入或输出方向 源端口和目的端口可以处于一个或不处于一个中 VLANVLAN 目的端口目的端口 会话有一个目的口 也叫监控口 用于接收源端口的帧拷贝 SPAN 目的端口有以下特性 它只能是不能为 switched port AP 它不可以是目的口 当目的口的操作状态处于活动时 除了由于要求转发的那些帧外 目的口不转发任SPAN 何其他帧 目的端口没有地址学习能力 SPAN Traffic SPAN Traffic 您可以使用监控所有网络通讯 包括多播帧 帧等 SPANBPDU SPAN 和其他功能的接口 SPAN 和其他功能的接口 和以下功能交互SPAN Aggregation Port 目的端口不可以配置为但可以配置为源端口Aggregation Port 如果一个端口的安全已经打开 它将不能配置为的目的端口 但可以配置为源端口 PSAN 配置 SPAN 配置 SPAN 本部分描述了如何在您的交换机上配置 它包含以下配置 信息 SPAN 缺省配置SPAN 配置指南SPAN 创建一个会话并指定监控口和被监控口SPAN 从一个会话中删除端口SPAN 缺省 SPAN 配置 缺省 SPAN 配置 Table 22 1 显示了缺省 SPAN 配置 功能 缺省配置 SPAN 状态 禁止 Table 22 1 缺省 SPAN 配置 SPAN 配置指南 SPAN 配置指南 请遵循以下规则进行的配置 SPAN 请将网络分析仪连接到监控口 只能创建一个会话 SPAN 目的端口不能为源端口 源端口不能为目的端口 不能为目的端口 AP 当您配置一个物理口为目的端口 它将不再是一个普通的switched 对于目的端口除了被监控的那些帧会从源端口转发出来外 目的端口不再转发任何帧 port 您可以配置一个disabled 为目的端口或源端口 但此时功能并不起作用 直到目的端口和源端口被重新使能 portSPAN no monitor session session number全局配置命令可从会话中删除源或目的端口 如果该命令后没有指定选项 整SPAN 个会话将被删除 SPANno monitor全局配置命令可删除整个会话 SPAN 当处于使能状态 配置的变更有以下结果SPAN 如果您改变了源端口的配置 该配置将马上生效 VLAN 如果您改变了目的端口的配置 该配置在会话删除后生效 VLANSPAN 如果您禁止了源端口或目的端口 将不起作用 SPAN 如果您将目的端口加入到一个中 该配置将失败 AP 创建一个 SPAN 会话并指定监控口和被监控口 创建一个 SPAN 会话并指定监控口和被监控口 在特权模式下 遵循以下步骤可创建一个 SPAN 会话并指定目的端口 监控口 和源端口 被监控 口 命令命令 目的目的 步骤步骤1 configure terminal 进入全局配置模式 步骤步骤2 no monitor session 清除当前配置 session number 步骤步骤3 monitor session session number source interface interface id both rx tx 指定源端口 对于session number 请指定 对于1interface id 请指定相应的接口号 步骤步骤4 monitor session session number destination interface interface id 指定源端口 对于session number 请指定 对于1interface id 请指定相应的接口号 步骤步骤5 end 返回特权模式 步骤步骤6 show monitor session session number 确认您的配置 想要删除会话 可使用SPANno monitor session session number全局配置命令 使用no monitor session session number source interface interface id全局配置命令或no monitor session session number destination interface interface id可删除源端口或目的端口 下面这个例子说明了如何创建一个会话 会话 首先 将当前会话 的配置清除掉 然后设SPAN11 置端口 的帧到端口 1MIRROR8Show monitor session特权命令用于确认配置 Switch config no monitor session 1 Switch config monitor session 1 source interface fastEthernet1 1 both Switch config monitor session 1 destination interface fastEthernet 1 8 Switch config end Switch show monitor session 1 Session 1 Souce Ports RX Only None TX Only None Both Fa 1 1 Destination Ports Fa 1 8 从 SPAN 会话中删除一个口 从 SPAN 会话中删除一个口 在特权模式下 遵循以下步骤可从一个会话中删除源端口 SPAN 命令 目的 步骤步骤1 configure terminal 进入全局配置模式 步骤步骤2 no monitor session session number source interface interface id both rx tx 指定需删除的源端口 对于 session number 请指定 1 对于 interface id 请指定相应的接口 号 步骤步骤3 end 返回特权模式 步骤步骤4 show monitor session session number 使用no monitor session session number source interface interface id全局配置命令可从一个会话中删除源端口 下面这个例子显示了如何将端口 从会SPAN1 话 中删除并确认配置1 Switch config no monitor session 1 source interface fastEthernet 0 1 both Switch config end Switch show monitor session 1 Session 1 Souce Ports RX Only None TX Only None Both None Destination Ports Fa0 8 指定被镜像帧的源目的 MAC 指定被镜像帧的源目的 MAC 在特权模式下 遵循以下步骤可指定被镜像帧源的 MAC 和目的 MAC 命令 目的 步骤步骤1 configure terminal 进入全局配置模式 步骤步骤2 No monitor session session mac source destination mac address both rx tx 设定需要镜像的源 MAC 以及目的 MAC 步骤步骤3 end 返回特权模式 步骤步骤4 show monitor session session number 使用 no monitor session session number mac source destionation mac source destionation both rx tx 全局配置命令可删除被镜像帧 的源目的 MAC 镜像帧的帧间隔设置 镜像帧的帧间隔设置 在特权模式下 遵循以下步骤可设定镜像帧的帧间隔 命令 目的 步骤步骤1 configure terminal 进入全局配置模式 步骤步骤2 no monitor session session divider divider value both rx tx 设定镜像的帧间隔 步骤步骤3 end 返回特权模式 步骤步骤4 show monitor session session number 使用 no monitor session session number divider both rx tx 全局配置命令则可以对所有的帧进行镜像 显示 SPAN 状态 显示 SPAN 状态 使用特权命