在Catalyst交换机上配置镜像端口

\| 网站首页 \| IT资讯 \| 电影 \| 软件 \| 图片 \| 留言 \| 商城 \| 英语 \| 站长赚钱 \| 论坛 \|

您现在的位置： IT学习者联盟 >> IT资讯 >> 网络技术 >> 实用技巧 >> 文章正文

用户登录

新用户注册

在Catalyst交换机上配置镜像端口

【字体：小大】

在Catalyst交换机上配置镜像端口

作者：佚名文章来源：不详点击数：更新时间：2008-9-3

　　在进行网络故障排查、网络数据流量分析的过程中，有时需要对网络节点或骨干交换机的某些端口进-行数据流量监控分析，而在交换机中设置镜像（SPAN）端口，可以对某些可疑端口进行监控，同时又不影响被监控端口的数据交换。　　　SPAN（Switched Port Analyzer）的作用主要是为了给某种网络分析器提供网络数据流。它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据，也可以从若干个VLAN向一个监控端口镜像数据。SPAN 任务不会影响交换机的正常工作。当一个SPAN任务被建立后，根据交换机所处的不同的状态或操作，任务会处于激活或非激活状态，同时系统会将其记入日志。通过“show　monitor session”命令可显示SPAN的当前状态。　　　SPAN数据流主要分为三类：　　　（1）输入数据流（Ingress SPAN）：指被源端口接收进来，其数据副本发送至监控端口的数据流；（2）输出数据流（Egress SPAN）：指从源端口发送出去，其数据副本发送至监控端口的数据流；（3）双向数据流（Both SPAN）：即为以上两种的综合。　　　在配置SPAN任务时应遵循以下原则：　　　（1）对数据进行监控分析的设备应搭接在监控端口上；（2）冗余链路端口只能作为SPAN任务的源端口；（3）SPAN任务中所有的源端口的被监控方向必须一致；（4）在设置端口为源端口时，如果没有指定数据流的监控方向，默认为双向；（5）当SPAN任务含有多个源端口时，这些端口可以来自不同的VLAN；（6）取消某一个SPAN任务的命令是：no monitor session任务号；（7）取消所有SPAN任务的命令是：no monitor；（8）SPAN任务的目的端口不能参与到生成树的距离计算中，但由于源端口的BPDU包可以被镜像，所以SPAN目的端口可以监控到来自源端口的BPDU数据包。　　　配置SPAN的源端口，命令格式如下：　　　Switch（config）#[no]monitorsession　　　{source（interface type/num）　{vlan vlan_ID}}[，　-　rx　tx　 both]　　　以下例子显示如何配置源端口为FastEthernet 5/l的SPAN任务，其监控对象为双向数据流：Switch（config）# monitor session 1 source interface fastethrnet 5/l 　　配置SPAN的目的端口，命令格式如下：Switch（config）# [no] monitor session（session_number）{destination{interface type/num}}　　　以下例子显示如何配置目的端口为FastEthernet 5/48的SPAN任务：Switch（config）#monitor session l destination interface fastethernet 5/48　　　当SPAN任务的源端口为Trunk端口时，命令格式如下：Switch（config）#[no]monitor session{filter vlan [，　-]}　　　以下例子是当源端口为Trunk端口时，如何配置监控其中的VLANl～VLAN5和 VLAN9：Switch（config）# monitor session 2 filter vlan 1-5，9　　　以下是一个综合例子，将用到前面所提到的各种命令：　　　监控Trunk端口FastEtheraet4/10上的双向数据流（在该端口上承载着VLANl～ VLANl005的数据流），只监控其中VLAN57中的数据流，端口　　　FastEthernet4/15为目的端口，具体配置方法如下：　　　Switch（config）# monitor session 1 source interface fastethernet 4/10 Switch（config）# monitor session 1 filter vlan 57 Switch（config）# monitor session 1 destination interface fastethernet 4/15　　　如果想释放该SPAN任务，输入如下命令：Switch（config）# no monitor session 1　　　以下语句显示如何检验SPAN任务的配置结果：Switch# show monitor session 2　　　在配置镜像端口（SPAN）过程中，还应考虑到数据流量过大时，设备的处理速度及端口数据缓存的大小，要尽量减少被监控数据包的丢失。

文章录入：冷雨责任编辑：冷雨

上一篇文章：路由器端口映射的原理及设置方法

下一篇文章：安全:教你隐藏私密文件的四个方法

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				网管配置Cisco交换机和集线器网管员把好监测、排查、抢通 Cisco路由器用SSH替代Telnet 企业网中Cisco路由器VOIP配置掌握Cisco IOS测试命令的多种路由器严重丢包故障解决方案在思科IOS上限制NAT的单用户在CISCO设备上实现路由热备份路由器配置命令详细列表大全 Cisco设备IOS常用的五大配置