Настройка функции анализатора коммутируемых портов (SPAN)Catalyst

Настройка функции анализатора коммутируемых портов (SPAN) Catalyst Содержание Общие сведения Предварительные условия Коммутаторы Catalyst, поддерживающие функции SPAN и RSPAN Требования Используемые компоненты Условные обозначения Исходные данные Краткое описание SPAN Терминология SPAN Характеристики порта-источника Характеристики VLAN-источника Характеристики порта назначения SPAN на Catalyst Express 500 SPAN на коммутаторах Catalyst 2900XL/3500XL Доступные функции и ограничения Пример настройки SPAN на Catalyst 2948G-L3 и 4908G-L3 SPAN на коммутаторе Catalyst 8500 SPAN на коммутаторах Catalyst серий 4500/4000, 5500/5000 и 6500/6000 под управлением CatOS Локальный SPAN Удаленный SPAN Краткое описание и ограничения функции Анализатор коммутируемых портов (SPAN) на коммутаторах Catalyst серий 2940, 2950, 2955, 2970, 3550, 3560 и 3750 SPAN на коммутаторах Catalyst 4500/4000 и Catalyst 6500/6000, использующих системное программное обеспечение Cisco IOS Пример настройки Краткое описание и ограничения функции Влияние SPAN на производительность различных платформ Catalyst Серия Catalyst 2900XL/3500XL Серия Catalyst 4500/4000 Серия Catalyst 5500/5000 и 6500/6000 Часто задаваемые вопросы и распространенные проблемы Проблемы сетевого взаимодействия, связанные с ошибкой в настройке SPAN Up/Down состояние порта назначения SPAN Почему сеанс SPAN создает замкнутую петлю?

Влияет ли SPAN на быстродействие? Можно ли настроить SPAN для порта EtherChannel? Можно ли одновременно выполнять несколько сеансов SPAN? Ошибка "% Local Session Limit Has Been Exceeded" Нельзя удалить сеанс SPAN в модуле обслуживания VPN, возникает ошибка "% Session [Session No:] Used by Service Module" Почему нельзя захватить поврежденные пакеты в помощью SPAN? Дополнительные сведения Общие сведения Функциональность анализатора коммутируемых портов (SPAN), которую иногда называют зеркальным копированием порта или отслеживанием порта, выбирает сетевой трафик для анализа сетевым анализатором.

Сетевым анализатором может быть устройство Cisco SwitchProbe или другой датчик удаленного контроля (RMON). Ранее SPAN был относительно стандартной функцией коммутаторов серии Cisco Catalyst. Однако в последних выпусках ОС Catalyst (CatOS) пользователю предлагаются прекрасные усовершенствования и множество новых возможностей. Данный документ не является руководством по альтернативной настройке

Стр. 1

функциональности SPAN. Скорее, этот документ является введением в последние разработанные функции SPAN. Он отвечает на следующие наиболее часто встречающиеся вопросы о SPAN: Что такое SPAN, и как осуществляется его настройка? Каковы другие доступные функции (особенно интересует, возможно ли проведение нескольких одновременных или спонтанных сеансов SPAN), и какой уровень программного обеспечения необходим для их выполнения? Влияет ли SPAN на быстродействие коммутатора?

Предварительные условия Коммутаторы Catalyst, поддерживающие функции SPAN и RSPAN Коммутаторы Catalyst Поддержка SPAN Поддержка RSPAN Коммутаторы серии Catalyst Express 500 Да Нет Коммутаторы серии Catalyst 6500/6000 Да Да Коммутаторы серии Catalyst 5500/5000 Да Нет Коммутаторы серии Catalyst 4900 Да Да Коммутаторы серии Catalyst 4500/4000 Да Да Коммутаторы серии Catalyst 3750 Metro Да Да Коммутаторы серии Catalyst 3750 Да Да Коммутаторы серии Catalyst 3560 Да Да Коммутаторы серии Catalyst 3550 Да Да Коммутаторы серии Catalyst 3500 XL Да Нет Коммутаторы серии Catalyst 2970 Да Да Коммутаторы серии Catalyst 2960 Да Да Коммутаторы серии Catalyst 2955 Да Да

Стр. 2

Коммутаторы серии Catalyst 2950 Да Да Требования Для данного документа специфических требований нет. Используемые компоненты В данном документе как пример работы коммутаторов серии Catalyst 4500/4000, 5500/5000 и 6500/6000 используется CatOS 5.5. Коммутаторы Catalyst серий 2900XL/3500XL работают под управлением ПО Cisco IOS® Release 12.0(5)XU. Хотя этот документ обновлен в соответствии с изменениями, внесенными в SPAN, рекомендуется ознакомиться с примечаниями к выпуску по используемому коммутатору, содержащими описание последних усовершенствований функциональности SPAN. Информация, содержащаяся в данном документе, была получена в специально созданных лабораторных условиях.

Все устройства, описанные в данном документе, начинали работу с очищенной (стандартной) конфигурацией. При работе с реально функционирующей сетью необходимо полностью осознавать возможные результаты использования всех команд. Условные обозначения См. "Технические рекомендации Cisco. Условные обозначения" для получения дополнительной информации об условных обозначениях, встречающихся в данном документе. Исходные данные Краткое описание SPAN Что такое SPAN и для чего он необходим? Функция SPAN была разработана для коммутаторов в связи с тем, что они фундаментально отличаются от концентраторов.

Когда концентратор на один порт получает пакет данных, он посылает копию этого пакета на все порты, кроме того, на который этот пакет был получен. После загрузки коммутатор начинает построение таблицы пересылки уровня 2 на основании MAC-адресов источников различных пакетов, полученных коммутатором. Как только таблица пересылки построена, коммутатор пересылает трафик, предназначенный MAC-адресу, прямо на соответствующий порт. Например, если нужно захватить трафик Ethernet, отправленный узлом А узлу В, и при этом оба узла подключены к концентратору, следует просто подключить анализатор трафика к этому концентратору. В данном случае все остальные порты также видят трафик между хостами А и В:

Коммутаторы серии Catalyst 2940 Да Нет Коммутаторы серии Catalyst 2948G-L3 Да Да Коммутаторы серии Catalyst 2900XL Да Нет Коммутаторы серии Catalyst 1900 Да Нет

Стр. 3

На коммутаторе, после регистрации MAC-адреса хоста B, одноадресный трафик от A к B пересылается только на порт B. Поэтому подключенный таким образом анализатор не видит трафика: При такой конфигурации анализатор захватывает только трафик, который выслан на все порты: Широковещательный трафик; Многоадресный трафик при помощи CGMP или Internet Group Management Protocol (IGMP) с отключенным отслеживанием; Неизвестный одноадресный трафик. Одноадресная лавинная маршрутизация происходит, когда в таблице ассоциативного ЗУ (CAM) коммутатора не указано MAC назначение. Коммутатор не знает, куда ему посылать трафик. Коммутатор рассылает пакеты на все порты назначения VLAN.

Необходима дополнительная функция, искусственно копирующая одноадресные пакеты, отправляемые узлом A на порт анализатора трафика: На схеме анализатор трафика подключен к порту, настроенному на получение копии каждого пакета, отправленного узлом А. Этот порт называется SPAN-портом. В остальных разделах данного документа описан процесс точной настройки данной функциональности, которая позволяет выполнять больше функций, нежели просто отслеживание порта. Терминология SPAN

Стр. 4