交换机设置之CatOS系统交换机上的SPAN设置.docxVIP

交换机设置之CatOS系统交换机上的SPAN设置 ???  HYPERLINK /List_7.html \t _blank 交换机设置之CatOS系统 HYPERLINK /List_7.html \t _blank 交换机上的SPAN设置 ???本节所介绍的内容适用于运行 CatOS 映像系统的 思科2900/4500/4000/5500/5000/6500/6000系列交换机。但对于 思科Catalyst 2900 系列交换机，仅以下型号支持 SPAN： ??? HYPERLINK http://C/ \t _blank Cisco Catalyst 2948GL2 ??? HYPERLINK http://C/ \t _blank Cisco Catalyst 2948GGETX ???Cisco Catalyst 2980GA ???对于 思科Catalyst 4000 系列交换机，对于模块机箱式交换机，仅有 Cisco Catalyst 4003 和Cisco Catalyst 4006 两个型号的交换机支持 SPAN；对于固定配置交换机，仅有 Cisco Catalyst 4912G型号的交换机支持 SPAN。 ??? 本地SPAN 配置（1） ???SPAN 功能已逐渐添加到运行 CatOS 系统的交换机上。在这些交换机上，SPAN 配置是由一系列的 set span 命令组成的，并且有许多可选项，具体命令格式如下（参数说明如表14-2所示）： set?span?disable?[dest_mod/dest_port|all]? ???? ???或 set?span? src_mod |src_ports...|src_vlans...|sc0 ? dest_mod /dest_port ?[rx|tx|both][inpkts? enable |disable ] ? [learning? enable |disable ]?[multicast? enable |disable ]?[filter? vlans... ][create]? ???? ???表 14-2 CatOS 系统交换机中的 set span 命令参数说明 ??? ???sc0：在需要监控 sc0 管理接口通信时，可以在 SPAN 配置中指定 sc0 关键字。这个选项仅可以在运行 CatOS 5.1 或更高版本的 Catalyst 5500/5000/6500/6000 系列交换机上使用。 inpkts enable|disable：这个选项极其重要，但仅在 CatOS 4.2 及以上版本映像交换机中支持。配置为 SPAN 目标端口的端口仍将属于它原来的VLAN。如果这个端口是普通访问端口，则在目标端口上接收到数据包后进入 VLAN。如果使用一个 PC 作为 Sniffer 监控器，则可能需要这台 PC 与这个VLAN 全面连接。如果连接目标端口到其他在网络中创建了环路的设备，这样的连接会存在风险。 ???目标 SPAN 端口不支持运行 STP，可以在这种情况下???束这个存在风险的桥接环。这个选项的默认设置是禁止的，也就是说目标SPAN 端口会放弃在端口上接收的包，以阻止桥接环的产生。 ???learning enable|disable：这个选项允许禁止目标端口的学习功能。默认情况下，学习功能是启用的，目标端口可以从端口上接收的数据包中学习到MAC 地址。这个功能在 CatOS 5.2 的 Catalyst4500/4000/5500/5000 系列和 CatOS 5.3 的 Catalyst 6500/6000 系列交换机中支持。 ???multicast enable|disable：这个选项用来启用或禁止多播数据包的监控，默认是启用的。这个功能在运行 CatOS 5.1 或更高版本的 Catalyst 5500/5000/6500/6000 系列交换机上可用。 ???在 Catalyst 6500/6000 系列交换机上，可以通过 spanning port 15/1 命令使用15/1 或 16/1 端口作为 SPAN 源端口。这个端口可以监控转发到 MSFC（Multilayer Switch Feature Card，多层交换功能卡）上的通信。这个端口捕获到的是软 HYPERLINK /List_6.html \t _blank 路由或直接连接到 MSFC 的通信。 ???下面仅以最新的 CatOS 系统 Catalyst 6500/6000 系列交换机为例进行 SPAN 和 RSPAN 配置介绍。图14-11所示为Catalyst 6500/