如何在Cisco Catalyst系列交换机上配置镜像(SPAN)端口

出处:zmmhmily 发布于:2009-02-02 10:13:34

  Cisco Catalyst系列交换机,IOS软件

  在进行网络故障排查、网络数据流量分析的过程中,有时需要对网络节点或骨干交换机的某些端口进-行数据流量监控分析,而在交换机中设置镜像(SPAN)端口,可以对某些可疑端口进行监控,同时又不影响被监控端口的数据交换。

  SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络数据流。它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据,也可以从若干个VLAN向一个监控端口镜像数据。SPAN 任务不会影响交换机的正常工作。当一个SPAN任务被建立后,根据交换机所处的不同的状态或操作,任务会处于激活或非激活状态,同时系统会将其记入日志。通过“show monitor session”命令可显示SPAN的当前状态。

  SPAN数据流主要分为三类:

  (1)输入数据流(Ingress SPAN):指被源端口接收进来,其数据副本发送至监控端口的数据流;

  (2)输出数据流(Egress SPAN):指从源端口发送出去,其数据副本发送至监控端口的数据流;

  (3)双向数据流(Both SPAN):即为以上两种的综合。

  在配置SPAN任务时应遵循以下原则:

  (1)对数据进行监控分析的设备应搭接在监控端口上;

  (2)冗余链路端口只能作为SPAN任务的源端口;

  (3)SPAN任务中所有的源端口的被监控方向必须一致;

  (4)在设置端口为源端口时,如果没有指定数据流的监控方向,默认为双向;

  (5)当SPAN任务含有多个源端口时,这些端口可以来自不同的VLAN;

  (6)取消某一个SPAN任务的命令是:no monitor session任务号;

  (7)取消所有SPAN任务的命令是:no monitor;

  (8)SPAN任务的目的端口不能参与到生成树的距离计算中,但由于源端口的BPDU包可以被镜像,所以SPAN目的端口可以监控到来自源端口的BPDU数据包。

  配置SPAN的源端口,命令格式如下:

  Switch(config)#[no]monitorsession

  {source(interface type/num)|{vlan vlan_ID}}[,|-|rx|tx| both]

  以下例子显示如何配置源端口为FastEthernet 5/l的SPAN任务,其监控对象为双向数据流:

  Switch(config)# monitor session 1 source interface fastethrnet 5/l

  配置SPAN的目的端口,命令格式如下:

  Switch(config)# [no] monitor session(session_number){destination{interface type/num}}

  以下例子显示如何配置目的端口为FastEthernet 5/48的SPAN任务:

  Switch(config)#monitor session l destination interface fastethernet 5/48

  当SPAN任务的源端口为Trunk端口时,命令格式如下:

  Switch(config)#[no]monitor session{filter vlan [,|-]}

  以下例子是当源端口为Trunk端口时,如何配置监控其中的VLANl~VLAN5和 VLAN9:

  Switch(config)# monitor session 2 filter vlan 1-5,9

  以下是一个综合例子,将用到前面所提到的各种命令:

  监控Trunk端口FastEtheraet4/10上的双向数据流(在该端口上承载着VLANl~ VLANl005的数据流),只监控其中VLAN57中的数据流,端口

  FastEthernet4/15为目的端口,具体配置方法如下:

  Switch(config)# monitor session 1 source interface fastethernet 4/10

  Switch(config)# monitor session 1 filter vlan 57

  Switch(config)# monitor session 1 destination interface fastethernet 4/15

  如果想释放该SPAN任务,输入如下命令:

  Switch(config)# no monitor session 1

  以下语句显示如何检验SPAN任务的配置结果:

  Switch# show monitor session 2

  在配置镜像端口(SPAN)过程中,还应考虑到数据流量过大时,设备的处理速度及端口数据缓存的大小,要尽量减少被监控数据包的丢失。

  欢迎转载,信息来源维库电子市场网(www.dzsc.com



  
关键词:端口

版权与免责声明

凡本网注明“出处:维库电子市场网”的所有作品,版权均属于维库电子市场网,转载请必须注明维库电子市场网,https://www.dzsc.com,违反者本网将追究相关法律责任。

本网转载并注明自其它出处的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品出处,并自负版权等法律责任。

如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。

上传BOM文件: BOM文件
*公司名:
*联系人:
*手机号码:
QQ:
应用领域:

有效期:
OEM清单文件: OEM清单文件
*公司名:
*联系人:
*手机号码:
QQ:
有效期:

扫码下载APP,
一键连接广大的电子世界。

在线人工客服

买家服务:
卖家服务:

0571-85317607

客服在线时间周一至周五
9:00-17:30

关注官方微信号,
第一时间获取资讯。

建议反馈

联系人:

联系方式:

按住滑块,拖拽到最右边
>>
感谢您向阿库提出的宝贵意见,您的参与是维库提升服务的动力!意见一经采纳,将有感恩红包奉上哦!