6.9.4 配置本地SPAN

作者: 刘晓辉出处:机械工业出版社华章公司　2007-10-12 08:43　砖好评论条　进入论坛

阅读提示：《超级网管员——网络设备》第六章主要讲的是交换机的高级配置，本节介绍了配置本地SPAN。

6.9.4 配置本地SPAN
当监视源端口和目的端口都在同一台交换机上时，应当配置本地SPAN。

1．配置SPAN的配置方针
当配置SPAN时遵循下面的方针：

对于源端口而言，既可以是一个端口或VLAN，也可以是几个端口或VLAN。但是，在一个会话中，不能既有VLAN又有端口。

目的端口不能成为一个源端口，一个源端口也不能成为目的端口。

不能在同一个目的端口上有两个SPAN会话。

当配置一个交换机端口作为一个SPAN目的端口时，这便不再是一个常规的交换机端口；只有监控的通信可以抵达SPAN目的端口。

将10 Gbps以太网模块端口配置为SPAN或RSPAN目的端口时，其连接速率可能会降低。

输入SPAN配置命令不能移除以前配置的SPAN参数。必须输入“no monitor session {session_number | all | local | remote}”全局配置命令，才能删除已配置的SPAN参数。

对本地SPAN而言，如果encapsulation replicate关键字被指定,向外发送的数据包通过SPAN目的端口时，将携带初始封装报头——未标记的、ISL或IEEE802.1Q。如果该关键字没有被指定，数据包就会以本地模式发送。对于RSPAN目的端口，向外发送的数据是没有被标记的。

可以限制SPAN通信到指定的VLAN，使用filter vlan关键字。如果一个汇聚端口被监控，只有具
有关键字的在指定的VLAN上的通信才可以被监控。默认情况下，所有在中继端口上的VLAN都被监控。22．

2.创建本地SPAN会话
创建一个SPAN会话，并且指定源端口或VLAN，以及目的端口。下述操作从特权EXEX模式下开始。
第一步：进入全局配置模式。
Switch # configure terminal
第二步：在对话中移除所有存在的SPAN配置。

Switch (config) # no monitor session 
{session_number |all |local |remote}

第三步：指定SPAN会话和源端口（被监视端口）。session_number可取值范围为1~66，interface-id端口号有效取值范围为1~48。vlan-id可取值范围为1~4094。Both表示同时监视进/出双向流量，Rx表示仅监控入口流量；Tx表示仅监控出口流量。

 Switch (config) # monitor session session_number source 
{interface interface-id |vlan vlan-id} [, |-] [both |rx |tx]

第四步：指定SPAN会话和目的端口（监视端口）。

Switch (config) # monitor session session_number 
destination 
{interface interface-id [,|-] [encapsulation replicate]}

第五步：返回特权EXEC模式。
Switch (config-if) # end

第六步：校验配置。

Switch # show monitor [session session_number]
Switch # show running-config

第七步：保存当前配置。
Switch # copy running-config startup-config
要删除一个SPAN会话，使用“no monitor session session_number”全局配置指令。移除来自一个SPAN会话的源或者目的端口或者VLAN，使用“no monitor session session_number source {interface interface-id |vlan vlan-id}”全局配置命令，或者“no monitor session session_number destination interface interface-id”全局配置指令。对于目的接口封装选项和没有形式的命令都被忽略。

示例一，创建SPAN会话1，检测源端口到目的端口的流量。首先，删除所有的存在的会话1的SPAN配置，然后反映单向流量，从源千兆位以太网端口1到目的千兆位以太网端口2，仍然采用封装方法。

Switch (config) # no monitor session 1
Switch (config) # monitor session 1 source interface 
gigabitethernet1/0/1
Switch (config) # monitor session 1 destination interface 
gigabitethernet1/0/2 encapsulation replicate
Switch (config) # end

示例二，为SPAN会话1移除作为源SPAN的端口1。

Switch (config) # no monitor session 1 source 
interface gigabitethernet1/0/1
Switch (config) # end

示例三，禁用端口1上已收到的流量检测。

Switch (config) # no monitor session 1 source 
interface gigabitethernet1/0/1 rx

示例四，移除SPAN会话2上已存在的配置，配置SPAN会话2，检测属于VLAN 1的所有端口收到的流量，并且发送到目的千兆位以太网端口2。

Switch (config) # no monitor session 2
Switch (config) # monitor session 2 source vlan 1-3 rx
Switch (config) # monitor session 2 destination interface 
gigabitethernet1/0/2
Switch (config) # monitor session 2 source vlan 10
Switch (config) # end

3．创建本地SPAN会话并配置流量
在特权EXEC模式下开始，创建一个SPAN会话，指定源端口或者目的端口，并且在目的端口为一个网络安全设备启用流量控制。

第一步：进入全局配置模式。
Switch # configure terminal

第二步：为会话移除所有已存在的SPAN配置。

Switch (config) # no monitor session 
{session_number |all | local | remote}

第三步：指定SPAN会话和源端口（被监视端口）。

    Switch (config) # monitor session session_number source 
{interface interface-id | vlan vlan-id} [,|-] [both | rx |tx]

第四步：指定SPAN会话、目的端口、封装包和VLAN封装。

Switch (config) # monitor session session_number destination
{interface interface-id [,| -] [encapsulation replicate] [ingress
{dot1q vlan vlan-id | isl |untagged vlan vlan-id |vlan vlan-id}]}

第五步：返回特权EXEC模式。
Switch (config) # end

第六步：校验配置。

Switch # show monitor [session session_number]
Switch # show running-config

第七步：保存配置。
Switch # copy running-config startup-config

4．指定过滤VLAN
在特权EXEC模式下，限制到指定VLAN的SPAN源流量。

第一步：进入全局配置模式。

    Switch # configure terminal

第二步：为会话移除已存在的所有的SPAN配置。

Switch (config) # no monitor session 
{session_number |all |local | remote}

第三步：指定源端口的特性和SPAN会话。

 Switch (config) # monitor session session_number
source interface interface-id

第四步：限制到指定VLAN的SPAN源流量。

Switch (config) # monitor session session_number 
filter vlan vlan-id [,|-]

第五步：指定SPAN会话和目的端口（监视端口）。

Switch (config) # monitor session session_number destination 
{interface interface-id [,|-] [encapsulation replicate]}

第六步：返回特权EXEC模式。
Switch (config) # end

第七步：校验配置。

Switch # show monitor [session session_number]
Switch # show running-config

第八步：保存配置。
Switch (config) # copy running-config startup-config
检测中继端口上的VLAN，使用“no monitor session session_number filter”全局配置指令。

【责任编辑：杜书 TEL：（010）68476606】

回书目 上一节 下一节

关于配置 SPAN 端口交换机 VLAN EXEC 超级网管员——网络设备的

文章

博文

帖子

· 6.9.3 SPAN会话中的流量监视限制(10/11)

· 6.7.3 创建并应用端口访问列表(10/11)

· 6.7.1 访问列表概述(10/11)

· 6.6.1 为第三层接口配置IP地址(10/09)

· 6.4.3 配置Postfast端口(10/09)

· samba配置

· 如何通过外网远程telnet，或用SSH连接到ASA设..

· 路由配置

· Catalyst 6000系列交换机上的QoS

· Catalyst 2912XL，2924XL和2924C XL 10100自适..

专题

我也说两句

叫好

拍砖

中国最大的网络技术网站 ·
技术成就梦想

·假期读书充电

· 第六章　你能帮我吗？..
· Linux笔试面试题选摘测..
· 08年5月软考网管上午真..
· 性能测试从零开始目录
· 08年5月软考网工上午真..
· 上周拒绝服务攻击（DDo..

· 08年5月各大网上书店及..
· 2008年5月24日软考试题..
· 软件设计师专家临考模..
· 上周网络管理员专家自..
· 网络工程师自测获奖名..
· 08年4月各大网上书店及..

排行榜

·假期读书充电 (查看6738次)
·1.2 网络定义 (查看1197次)
·《网管员必读—网络应用》自测.. (查看1090次)
·SQL Server入门到精通技术自测.. (查看1088次)
·历次技术自测获奖网友详细信息 (查看1040次)

·SQL Server入门到精通技术自测试题答案 (8个砖)
·超级网管员——网络应用技术自测试题答案 (6个砖)
·历次技术自测获奖网友详细信息 (4个砖)
·网管员全真面试题自测获奖结果及答案解析 (4个砖)
·免费讲座：搜索引擎营销打造成功网站 (3个砖)

·假期读书充电 (13个好)
·SQL Server入门到精通技术自测试题答案 (4个好)
·Visual C++数字图像处理开发入门与编程实践 (3个好)
·路由器配置自测获奖结果及答案解析 (3个好)
·《游戏开发核心技术-剧本与角色创造》阅读不枯燥 (3个好)

·Ajax+JSP网站开发从入门到精通 (06月)
·ASP.NET Ajax网站开发从入门到精通 (06月)
·非常网管——网络管理从入门到精通 (06月)
·ANT IN ACTION 第2版中文版 (06月)
·欺骗的艺术 (06月)

·ARP协议及欺骗原理
·独家体验：在西三环亲历北京免费无..

· 周末病毒预报：视频宝..
· NAC精要指南:什么是网..
· 布线测试中的常见问题..
· ASP.NET Ajax网站开发..
· 网管员必读：网络链路..
· SQL Server 2008中不推..
· 路由器故障排除实例讲解
· Cisco 认证考试费用全..

· 微软针对XP SP2的远程..
· 山东临沂网通联合公安..
· Cisco考试费用全线涨价..
· 企业无线网络设置10大..
· Windows Server 2003网..
· 上海宣判三起网络知识..
· 微软Sever 2008自带虚..
· 金山信息安全技术公司..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖