Catalyst 2950/2955交换机的RSPAN配置

以下内容摘自笔者即将在一出版社出版上市的新书<Cisco/H3C交换机配置与管理完全手册》一书。

大家可以针对我的这种写法提出自己的意见。

 

说明:为了保持原文格式,所以有些特殊格式内容以截图方式给出.

 

13.6.2 Catalyst 2950/2955交换机的RSPAN配置

本节所介绍的RSPAN配置不适用于上节的Catalyst 2940交换机。

1. RSPAN配置指南

要在Catalyst 2950/2955交换机上使用RSPAN功能,你必须在你的交换机上安装了EIEnhanced software Image,增强软件映象),并按照以下指南进行配置:
说明EI对应的是SIStandard software Image,标准软件映象),它们所支持的交换机型号和功能不一样。EI仅支持Catalyst 2950 Long-Reach Ethernet (LRE) Catalyst 2955型号交换机,Catalyst 2940型号交换机采用的是SI映象,仅支持Catalyst 2950交换机的部分功能。
n         在上节介绍的SPAN配置指南同样适用于这里的SPAN配置。
n         RSPANSPAN可以同时存在。
n         如果一个端口被监控了一个方向的通信,你可以使用Catalyst 2950或者2955作为源交换机、中间交换机或者目标交换机。
n         如果一个端口的双向通信都被监控,则要确保中间交换机和目标交换机不能是Catalyst 2950或者2955,但可以是像Catalyst 3550/3750/6000系列交换机。
n         RSPAN中,你可使你的源端口和目标端口分布在网络中的多个交换机中。
n         一个端口不能同时是RSPAN源端口(或者目标端口),和反射器端口。
n         在你配置了一个交换端口为反射器端口时,它不再是普通的交换端口,仅有looped-back(回环)通信通过这个端口。
n         RSPAN不能监控BPDU包或者其他二层交换协议。
n         在一个由Catalyst 2950或者Catalyst 2955交换机组成的网络中,你必须在每个源交换机上使用惟一的RSPAN VLAN会话。如果有多个源交换机使用相同的RSPAN VLAN会话,则这些交换机被限制仅担当源交换机(不能用于其他普通的数据交换),以确保准确无误地传递所有被监控的通信到目标交换机上。
n         在满足以下条件后,你可以配置任何VLAN作为RSPAN VLAN
Ø              RSPAN VLAN没有配置成本地VLAN
Ø              扩展范围RSPAN VLAN信息不能使用VTP传播到其他交换机上。
Ø              RSPAN VLAN中没有配置访问端口。
Ø              所有参与RSPAN的交换机都支持RSPAN
【说明】RSPAN VLAN不能是VLAN1或者ID范围在1002~1005的令牌环和FDDI VLAN
n         你应当在配置RSPAN源或者目标会话前创建一个RSPAN VLAN
n         如果你启用VTPVTP修剪,RSPAN通信将在中继链路上被修剪,以阻止不必要的RSPAN通信流在网络VLAN ID小于1005VLAN中传播。

2. 创建RSPAN会话

首先,创建一个在所有参与RSPAN会话的交换机上都不存在的RSPAN VLAN。在网络中启用VTP,你可以在一个交换机上创建RSPAN,然后利用VTP传播这个VLAN信息到其他处于同一个VTP域中,具有VLAN ID小于1005VLAN的交换机中。
使用VTP修剪使RSPAN通信流更有效,或者手动从所有不需要承载RSPAN通信的中继上删除这个RSPAN
在创建了RSPAN VLAN后,自特权模式开始,按照表13-9步骤创建一个RSPAN源会话,并指定源端口和目标RSPAN VLAN
Catalyst 2950/2955交换机的RSPAN配置
以下示例显示了如何清除现有RSPAN配置,配置RSPAN 1来监控多个源接口,并配置目标RSPAN VLAN和反射器端口。
Catalyst 2950/2955交换机的RSPAN配置

3. 创建RSPAN目标会话

自特权模式开始,按照表13-10所示步骤创建一个RSPAN目标会话,并且指定源RSPAN VLAN和目标端口。
Catalyst 2950/2955交换机的RSPAN配置
以下示例显示了如何配置VLAN 901作为源RSPAN VLANfastEthernet0/5作为目标接口。
Catalyst 2950/2955交换机的RSPAN配置
 

4. RSPAN中删除端口

自特权模式开始,按照表13-11所示步骤从RSPAN会话中删除RSPAN源端口。
Catalyst 2950/2955交换机的RSPAN配置
以下示例显示了如何从RSPAN 1中删除作为源端口的fastEthernet0/1
Catalyst 2950/2955交换机的RSPAN配置
以下示例显示了如何禁止监控fastEthernet0/1接口上接收到的通信通过以下命令后,不监控fastEthernet0/1接口接收到的通信,但从该接口上发送的通信仍然将被监控。
Catalyst 2950/2955交换机的RSPAN配置

5. 显示SPANRSPAN状态

要显示当前SPAN或者RSPAN配置(Catalyst 2940型号交换机不支持RSPAN创建与状态查看),可使用show monitor session session_number特权模式命令。
以下示例显示了如何使用show monitor特权模式命令查看SPAN 1会话配置。
Catalyst 2950/2955交换机的RSPAN配置
本文转自王达博客51CTO博客,原文链接http://blog.51cto.com/winda/148639如需转载请自行联系原作者

茶乡浪子