科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道路由交换在Cisco Catalyst系列交换机上配置镜像端口?

在Cisco Catalyst系列交换机上配置镜像端口?

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

  在进行网络故障排查、网络数据流量分析的过程中,有时需要对网络节点或骨干交换机的某些端口进-行数据流量监控分析,而在交换机中设置镜像(SPAN)端口,可以对某些可疑端口进行监控,同时又不影响被监控端口的数据交换。

来源:chinaitlab 2010年11月27日

关键字: 路由交换 交换机

  • 评论
  • 分享微博
  • 分享邮件

  在进行网络故障排查、网络数据流量分析的过程中,有时需要对网络节点或骨干交换机的某些端口进-行数据流量监控分析,而在交换机中设置镜像(SPAN)端口,可以对某些可疑端口进行监控,同时又不影响被监控端口的数据交换。

  SPAN(Switched Port Analyzer)的作用主要是为了给某种网络分析器提供网络数据流。它既可以实现一个VLAN中若干个源端口向一个监控端口镜像数据,也可以从若干个VLAN向一个监控端口镜像数据。SPAN 任务不会影响交换机的正常工作。当一个SPAN任务被建立后,根据交换机所处的不同的状态或操作,任务会处于激活或非激活状态,同时系统会将其记入日志。通过“show monitor session”命令可显示SPAN的当前状态。

  SPAN数据流主要分为三类:

  (1)输入数据流(Ingress SPAN):指被源端口接收进来,其数据副本发送至监控端口的数据流;

  (2)输出数据流(Egress SPAN):指从源端口发送出去,其数据副本发送至监控端口的数据流;

  (3)双向数据流(Both SPAN):即为以上两种的综合。

  在配置SPAN任务时应遵循以下原则:

  (1)对数据进行监控分析的设备应搭接在监控端口上;

  (2)冗余链路端口只能作为SPAN任务的源端口;

  (3)SPAN任务中所有的源端口的被监控方向必须一致;

  (4)在设置端口为源端口时,如果没有指定数据流的监控方向,默认为双向;

  (5)当SPAN任务含有多个源端口时,这些端口可以来自不同的VLAN;

  (6)取消某一个SPAN任务的命令是:no monitor session任务号;

  (7)取消所有SPAN任务的命令是:no monitor;

  (8)SPAN任务的目的端口不能参与到生成树的距离计算中,但由于源端口的BPDU包可以被镜像,所以SPAN目的端口可以监控到来自源端口的BPDU数据包。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章