日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

SPAN 配置Catalyst交換端口分析器( 七 )


Learning : enabled
Multicast : enabled
Filter : -
Status : active

Total local span sessions: 1
假如要在一個步驟中取消所有同步話路,請使用以下命令:
switch (enable) set span disable all
This command will disable all span session(s).
Do you want to continue (y/n) [n]?y
Disabled all local span sessions
2000 Sep 05 09:07:07 %SYS-5-SPAN_CFGSTATECHG:local span session inactive;
for destination port 6/3

switch (enable) show span
No span session configured
其它SPAN選項
set span命令的句法是:

switch (enable) set span
Usage: set span disable [dest_mod/dest_portall]
set span
[rxtxboth]
[inpkts ]
[learning ]
[multicast ]
[filter ]
[create]
本節(jié)對本文中尚未述及的選項進行簡要介紹:
Sc0: Sc0:假如在對發(fā)送至治理接口的業(yè)務(wù)進行監(jiān)控時需要sc0,將在SPAN配置中指定sc0要害字 。本功能由Catalyst 4000和6000上的CatOS 5.1提供 。
Inpkts : 該選項極其重要 。如前所述,配置為SPAN目的地的端口仍然屬于其最初的VLAN 。目的地端口接收到的數(shù)據(jù)包繼而進入該VLAN,就似乎該端口是一個正常的接入端口那樣,可能會需要動作 。假如您將PC機用作嗅探器,可能需要將該PC機完全連接至VLAN 。但是,假如您將目的地端口連接至另一個網(wǎng)絡(luò)設(shè)備,而該設(shè)備在網(wǎng)絡(luò)中創(chuàng)建了一個環(huán)路,則可能會比較危險 。目的SPAN端口將不執(zhí)行STP,您可能會以危險的橋接環(huán)路狀況終止 。請參閱 “為什么我的SPAN話路會產(chǎn)生一個橋接環(huán)路?” 一節(jié)來了解產(chǎn)生該情況的過程 。該選項的默認(rèn)設(shè)定為“禁止使用”,這意味著目的SPAN端口將丟棄接收到的數(shù)據(jù)包,以防止橋接環(huán)路 。該選項在CatOS 4.2中出現(xiàn) 。
Learning : 該選項可以禁止對目的地端口的探聽 。默認(rèn)值為:啟用探聽,目的地端口獲悉其接收到的入口數(shù)據(jù)包的MAC地址 。本功能在Catalyst 4000與5000上的CatOS 5.2以及Catalyst 6000上的CatOS 5.3中出現(xiàn) 。
Multicast : 顧名思義,該選項答應(yīng)您啟用或者禁止對組播數(shù)據(jù)包的監(jiān)控(默認(rèn)值為啟用) 。本功能在Catalyst 4000以及6000上的CatOS 5.1中出現(xiàn) 。
Spanning port 15/1: 在Catalyst 6000上,也可以將端口15/1(或者16/1)用作SPAN源,這將使它能夠?qū)D(zhuǎn)發(fā)至多層交換機功能卡(MSFC)(對于路由選擇至MSFC或者指向MSFC的軟件)的業(yè)務(wù)進行監(jiān)控 。
遠(yuǎn)程SPAN RSPAN概述遠(yuǎn)程SPAN(RSPAN)答應(yīng)您對遍布交換網(wǎng)絡(luò)的各個源端口進行監(jiān)控,而不僅僅是交換機上的本地SPAN 。此功能在Catalyst 6000族上的CatOS 5.3中出現(xiàn),且自CatOS 6.3起被添加入Catalyst 4000族交換機 。
該功能所起的作用與常規(guī)SPAN話路一致 。由SPAN進行監(jiān)控的業(yè)務(wù)(而非直接復(fù)制到目的地端口)大量發(fā)送至專門的RSPAN VLAN 。所以目的地端口可以處于該RSPAN VLAN的任何位置(甚至可以有多個目的地端口) 。
下圖顯示了RSPAN話路的結(jié)構(gòu) 。

假設(shè)您配置RSPAN對主機A發(fā)送的業(yè)務(wù)進行監(jiān)控 。當(dāng)A生成一個送往B的幀,數(shù)據(jù)包將被Catalyst 6000策略功能卡應(yīng)用專用集成電路(ASIC)復(fù)制入預(yù)定RSPAN VLAN 。在那里,數(shù)據(jù)包大量發(fā)送至屬于RSPAN VLAN的所有其它端口 。本圖中所畫的所有交換機間鏈路均為中繼線,這是RSPAN的一個要求 。僅有的接入端口是目的地端口,這些目的地端口連接嗅探器(S4以及S5上) 。
關(guān)于該設(shè)計的一些說明:
S1被稱為源交換機 。數(shù)據(jù)包只進入配置為RSPAN源的交換機中的RSPAN VLAN ?,F(xiàn)在,交換機只作為一個RSPAN話路的源(這意味著源交換機每次只能饋入一個RSPAN VLAN) 。

推薦閱讀