配置SPAN和VSPAN的步骤如下:
1.定义SPAN会话的源端口,对于Catalyst 3550交换机,会话数只支持两条,即1和2.还可以定义监听流量的方向,默认监听双向流量.如果需要多个源端口,重复该步骤:
Aiko(config)#monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both]
2.定义SPAN会话的目标端口,要确保目标端口和源端口处于同一VLAN,并且每条SPAN会话只能有一个目标端口,还可以定义封装方式:
Aiko(config)#monitor session {session-number} destination {interface interface} [encapsulation {dot1q|isl}]
3.限制要监视的VLAN.可以定义多个VLAN,以逗号或连字符相连.可选:
Aiko(config)#monitor session {session-number} filter vlan {vlan-list}
配置RSPAN的步骤如下:
1.创建RSPAN专用的VLAN:
Aiko(config)#vlan {vlan-id}
2.定义该VLAN为RSPAN VLAN:
Aiko(config-vlan)#remote-span
3.定义源交换机的源端口.对于Catalyst 3550交换机,会话数只支持两条,即1和2,还可以定义监听流量的方向,默认监听双向流量:
Aiko(config)#monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both]
4.定义源交换机的目标端口:
Aiko(config)#monitor session {session-number} destination remote vlan {rspan-vlan-id}
5.定义目标交换机的源端口:
Aiko(config)#monitor session {session-number} destination remote vlan {rspan-vlan-id}
6.定义目标交换机的目标端口:
Aiko(config)#monitor session {session-number} destination {interface interface|vlan vlan-id} [rx|tx|both]
三.使用RSPAN监听交换机A连接服务器的端的实例:
交换机A配置如下:
!
vlan 925
remote-span
monitor session 1 source interface FastEthernet1/1 both
monitor session 1 destination remote vlan 925
!
交换机B配置如下:
!
vlan 925
remote-span
!
交换机C配置如下:
!
vlan 925
remote-span
monitor session 1 source remote vlan 925
monitor session 1 destination interface Fastethernet 2/2
!
