vspan的建立.docVIP

span可以基于vlan使用，一个源vlan是一个为了网络流量分析的被监控的vlan.vspan使用一个或多个vlan作为span的源。源vlan中的所有端口成为源端口。对于vspan，只能监控进入的流量(rx流量)。2950系列交换机不能执行。 1） 进入全局配置模式?? configure terminal 2） 清除先前配置的内容 ??? no monitor session [会话号|all|local|remote] ??? 会话号：可以单独清除某个指定的会话，取值为1-66 ??? all:所有的会话 ??? local:清除本地span ??? remote:远程的span 3） 指定监控的源端口 ??? monitor session 会话号 source vlan vlan号 rx ???? 会话号：取值为1-66 ???? vlan号：取值为1-4094 ???? rx:接收 4） 指定监控的目标端口 ??? monitor session 会话号 destination {inteface 接口号} [encapsulation replicate]? 接口号：必须是物理接口，不能是vlan或以太通道 ??? encapsulation replicate:目标端口的封装类型将取代源端口的封装类型，如果不设置将按照默认值将数据转发到native vlan（本地vlan，未标记的） 5） 验证结果 ??? show monitor [session 会话号] 建立本地会话的目标端口的到达流量 配置过程： 1） 进入全局配置模式?? configure terminal 2） 清除先前配置的内容 ???? no monitor session [会话号|all|local|remote] 3） 指定监控的源端口 ???? monitor session 会话号 source interface 接口 4） 指定监控的目标端口 ??? monitor session 会话号 destination {inteface 接口号} [encapsulation replicate] ingress [dot1q vlan vlan号|isl |untagged vlan vlan号] ??? 接口号：必须是物理接口，不能是vlan或以太通道 ??? encapsulation replicate:目标端口的封装类型将取代源端口的封装类型，如果不设置将按照默认值将数据转发到native vlan（本地vlan，未标记的） 5） 验证结果 建立本地会话的过滤vlan 配置过程： 1） 进入全局模式?? configure terminal 2） 清除先前的会话 ???? no monitor session 会话号? 1） 指定源会话 ???? monitor session 会话号 source interface 接口号 ???? 接口号：必须是trunk端口 2） 指定过滤的vlan ???? monitor session 会话号 filter vlan vlan号 [, | -] 3） 指定目标端口 ???? monitor session 会话号destination interface 端口号 案例： switch(config)# no monitor session 2 switch(config)# monitor session 2 source interface gigabitethernet0/2 rx switch(config)# monitor session 2 filter vlan 1 - 5 , 9 switch(config)# monitor session 2 destination interface gigabitethernet0/1 switch(config)# end 将span源流量限制在vlan 1-5和9 ===================================================================================== rspan（remote switched port anylzer network） rspan是设计用来支持跨越不同交换机的源端口、源vlan和目的端口的span实现。rspan允许跨越网络的多台交换机的远程监控。如图所示：在一些大型的测试中，往往接入层交换机（交换机a和b）与核心交换机（交换机d）在物理距离上很远，所以此时就需要一种remotespan 的技术来进行监控。