Cisco設備監控配置

2019-11-05 00:05:34

字體：大中小

來源：轉載

供稿：網友

　　本文以Catalyst4000系列交換機為例對設備監控功能的配置進行介紹

配置SPAN對話（SPAN session)

基本功能

通過設置SPAN對話能夠對本交換機端口或整個VLAN的數據流進行監視，被監控的數據流可以由協議分析設備進行分析處理。

工作方式

SPAN對話由一個目的端口和一組源端口組成，它將一個或多個VLAN上的一個或多個源端口的數據包復制到目的端口上。SPAN不影響源端口的正常工作，也不會影響正常的交換機操作。在交換網絡中可以配置多個SPAN對話，只有當目的端口可操作，同時源端口或源VLAN中的任意一個端口活動時才可激活SPAN對話。

配置命令

將被監視的端口或VLAN配置為源端口，將接收被復制數據包的端口設置為目的端口。

set span {src_mod/src_ports src_vlan} dest_mod/dest_port [rx tx both] [filter vlan] [inpkts {enable disable}] [learning {enable disable}] [create]

配置說明

src_mod/src_ports: 源模塊/端口號。它們可以存在于任何VLAN中，也可以配置一個或多個VLAN作為源端口(src_vlans)，此時該VLAN中的所有端口作為SPAN對話中的源端口。一個端口可以配置為多個SPAN對話的源端口。

dest_mod/dest_port: 目的模塊/端口號。每個SPAN對話中只有一個目的端口，同一個端口不能作為多個SPAN對話的目的端口，一個目的端口不能被配置為源端口，活動的目的端口不參與Spanning Tree。

[rx tx both]: 通過源端口的流量可以分為進入（ingress）、外出（egress）、雙向（both）三類，可以在SPAN對話中配置監視的是哪種類型的數據包。當監視整個VLAN的數據時只能為雙方向的數據流。

[filter vlan]: Trunk VLAN過濾，6.3(1)以后的版本可以對源端口為Trunk的端口進行VLAN限制過濾，只答應指定VLAN的流量被復制到目的端口。

[inpkts {enable disable}]: 缺省情況下目的端口被激活后將不接收進入的數據包，造成目的端口不能與其他設備進行通信，可以通過配置答應進行轉發，此時發送的數據包在本端口所屬的VLAN內進行交換。此目的端口將不參與本VLAN的Spanning Tree。

[learning {enable disable}]: 當答應目的端口進行轉發時，可以設置答應從目的端口學習源MAC地址，此項只影響與目的端口相連的設備。缺省時為enable，但當配置inpkts enable時應同時配置learning enable。

[create]: 采用create可以產生新的SPAN對話，最多可以同時運行5個SPAN對話。

注重

1. SPAN對話只能監視本交換機內的數據包。

2. 交換機的sc0接口不能配置為SPAN源端口。

3. EtherChannel端口不能作為SPAN目的端口。

4. 在進行SPAN對話配置時，假如目的端口的Trunking模式為“On” 或 “Nonegotiate”，則SPAN包將以原Trunking配置的封裝格式進行轉發，同時這個目的端口將停止Trunking。
　　配置例子：

例1：

配置port 2/5 (the SPAN source) 的出入雙向數據包被復制到port 2/10 (the SPAN destination)。

Console> (enable) set span 2/5 2/10

Console> (enable) show span

Destination : Port 2/10

Admin Source : Port 2/5

Oper Source : None

Direction : transmit/receive

Incoming Packets: disabled

Learning : enabled

Filter : -

Status : active

-----------------------------

Total local span sessions: 1

Console> (enable)

例2：

配置VLAN 522和523為SPAN source， port 2/1 為SPAN destination:

Console> (enable) set span 522－523 2/1

Console> (enable) show span

Destination : Port 2/1

Admin Source : VLAN 522－523

Oper Source : Port 2/1-2

Direction : transmit/receive

Incoming Packets: disabled

Learning : enabled

Filter : -

Status : active

----------------

Total local span sessions: 1

Console> (enable)

禁止SPAN

set span disable [dest_mod/dest_port all] 通過禁止目的端口可以清除SPAN對話。

例如：

Console> (enable) set span disable 2/3

This command may disable your span session(s).

Do you want to continue (y/n) [n]? y

Disabled Port 2/3 to monitor transmit/receive traffic of Port

Incoming Packets disabled. Learning enabled.

Console> (enable)

注：以上命令適用于set命令集的Catalyst系列交換機，對一些IOS命令的交換機如Catalyst2950、3500等，其命令有所不同。

上一篇：Cisco 10008 產品介紹(附圖)

下一篇：Cisco PIX 506E防火墻