SPAN/RSPAN與配置詳解

在構建交換園區網的時候,咱們常常用一些抓包工具對數據包進行分析,進行***檢測.本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)爲例,從理論到配置,講述若是實現這一功能.若有不足或錯誤之處,歡迎讀者指正與交流. 〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|(}G;gd+}m7jM7d"` #I\)E,A$}〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]| _qql,^工程師在線交流論壇->IT技術交流|考試認證|資料共享 "|0e)`A*kIoM3?網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置一.什麼是交換端口分析: e8IFPt4VA1{9Gr m 交換式端口分析器(SPAN)分析通過某個本地端口或VLAN的流量信息. SPAN發送一份流量的拷貝給鏈接安全設備的交換機端口.注意, 一旦啓用了 SPAN,VSPAN或RSPAN,目標端口的STP*做就被禁止,可能會形成環路.另外, 配置RSPAN以前要先定義一個RSPAN專用的VLAN.若是在VTP服務器上配置了RSPAN VLAN,那麼VTP服務器自動將正確的信息傳播給其餘中間交換機;不然要確保每臺中間交換機都配置的有RSPAN VLAN. bbs.itzero.com T R9b.HX(K1y2c o7h1S IT動力源8F7b G8?)l7St SPAN的3種模式:         }tUV/u_IT動力源 1.SPAN:源端口和目標端口都處於同一交換機,而且源端口能夠是一個或多個交換機端口. l{:T ^C(E)Q工程師在線交流論壇->IT技術交流|考試認證|資料共享2.基於VLAN的交換式端口分析器(VSPAN):SPAN的一種變體,源端口不是物理端口,而是VLAN. 工程師在線交流論壇->IT技術交流|考試認證|資料共享0t5Fg2[tYT g 3.遠程交換式端口分析器(RSPAN):源端口和目標端口處於不一樣的交換機. ;T@L1U*W:g網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置 網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置:}^1b B A B k?#@.A0V%I網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置二.配置步驟: #}6XC4^~%tu*N IT動力源X}&Z-qU+?@ 配置SPAN和VSPAN的步驟以下: &c{*R-[E _u〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|1. 定義SPAN會話的源端口,對於Catalyst 3550交換機,會話數只支持兩條,即1和2.還能夠定義監聽流量的方向, 默認監聽雙向流量.若是須要多個源端口,重複該步驟: bbs.itzero.com|#b k!K HJ2vW Aiko(config)# monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both] IT動力源o@2^K{-^` 2.定義SPAN會話的目標端口 ,要確保目標端口和源端口處於同一VLAN,而且每條SPAN會話只能有一個目標端口,還能夠定義封裝方式: /G^C4U C1~#e$sbBb Aiko(config)# monitor session {session-number} destination {interface interface} [encapsulation {dot1q|isl}] 9[:ok _2Dkbbs.itzero.com3.限制要監視的VLAN.能夠定義多個VLAN,以逗號或連字符相連.可選: .Bj3N+q:cRVZ工程師在線交流論壇->IT技術交流|考試認證|資料共享Aiko(config)# monitor session {session-number} filter vlan {vlan-list} .@:f        `e A?M ~%G,[i s!Jd{'d6Mi 配置RSPAN的步驟以下: D|1_y;?:d2A網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置1.建立RSPAN專用的VLAN: cA$i~S        fOS8Y網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置Aiko(config)#vlan {vlan-id} 8x0w:]Jb%b/gs)|bbs.itzero.com2.定義該VLAN爲RSPAN VLAN: 網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置!H']dW] NfoS Aiko(config-vlan)# remote-span "p!E/k9RVL9J)Kcq+]?IT動力源3.定義源交換機的源端口. 對於Catalyst 3550交換機,會話數只支持兩條,即1和2,還能夠定義監聽流量的方向,默認監聽雙向流量: 0T0q"Nhb TWx工程師在線交流論壇->IT技術交流|考試認證|資料共享Aiko(config)# monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both] 網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置B;Si2Dx^ ~X2R%iT 4.定義源交換機的目標端口: E.lN/EI O M9n〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|Aiko(config)# monitor session {session-number} destination remote vlan {rspan-vlan-id} 工程師在線交流論壇->IT技術交流|考試認證|資料共享 G*p3q%K4L2n h 5.定義目標交換機的源端口: Z*y3wi9QLWu*Vh _工程師在線交流論壇->IT技術交流|考試認證|資料共享Aiko(config)# monitor session {session-number} source remote vlan {rspan-vlan-id} 工程師在線交流論壇->IT技術交流|考試認證|資料共享4d4]UJT J 6.定義目標交換機的目標端口: bbs.itzero.comMj6e,f(l a9v \ Aiko(config)# monitor session {session-number} destination {interface interface|vlan vlan-id} [rx|tx|both] 3E"fp!D*Qc y1yg$u?h工程師在線交流論壇->IT技術交流|考試認證|資料共享 +k V Sg.~"lfA4Do7Y -GNZRGcJhP?I〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|三.使用RSPAN監聽交換機A鏈接服務器的端的實例: &g        f2`V#Q t7nh2^8D,obbs.itzero.com 〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|2UPz)H#NbT%j 交換機A配置以下: ?N3G}H?b5B〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|! U&oH0F t!Hj〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|vlan 925 網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置ti9xsgLQ\ remote-span 〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|!uFad0cQ$W?k B monitor session 1 source interface FastEthernet1/1 both @'[E-\(wD|,hZIT動力源monitor session 1 destination remote vlan 925         F#wV1U8xh-JZ ! Q(~)TK7I;}2yZZc,D$zbbs.itzero.com 工程師在線交流論壇->IT技術交流|考試認證|資料共享7]V P9hof,A{#v 交換機B配置以下: !l(D?K,T9]$p??[6k0ZS7D工程師在線交流論壇->IT技術交流|考試認證|資料共享! 5[r'gL;WSpl vlan 925 〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|NP)v;o1G`"f remote-span 網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置6JG:{,qd        m ! 2~} o X!Ud!P2r(NH+kPIT動力源 bbs.itzero.com-i        po M        _cLg8[ 交換機C配置以下:         TX{-Ctv'?`KIT動力源 ! N(AV*a        O X'Y vlan 925 S:c/K,a/O'g        EN.}jbbs.itzero.comremote-span \5G:X6w5To:L2_8Smonitor session 1 source remote vlan 925 Q E6_{[ G'T9y&@monitor session 1 destination interface Fastethernet 2/2 ~ mo3}{ h0[:A6JD@! IT動力源_"EGJ[2`_/N ~UXA u;T5K.w:P網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置 @ C:[|Ks        plr工程師在線交流論壇->IT技術交流|考試認證|資料共享轉載請註明做者信息: 網絡,技術,路由,交換,安全,IT,通訊,考試,認證,TESTKING,視頻,msce,ccna,ccnp,思科,華爲,配置c2b*Cp v\Gl(B 做者:紅頭髮 bbs.itzero.com s Hw8B!C 主頁:[url]http://www.91lab.com/[/url] 〓IT動力源〓IT技術交流|考試認證|資料共享【中國最大的IT網絡信息技術門戶網站】[url]www.itzero.com[/url]|[url]http://bbs.itzero.com[/url]|[url]http://blog.itzero.com[/url]|Yw0X-r f"}Q QQ:13030130

原文地址 [url]http://bbs.itzero.com/viewthread.php?tid=70456[/url]