Cisco

Версия 1 oleg
на янв 13, 2016 16:15.
по сравнению с
Версия 2 Технический писатель
на май 04, 2016 13:49.
Изменения с 2 по 3 >>
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (2)

просмотр истории страницы
h3. {color:#000000}Настройка Remote SPAN{color}

{color:#000000}Необходимо в случае, если коммутатор-источник зеркалированного трафика находится через несколько коммутаторов от коммутатора-приемника.{color}

{color:#000000}На коммутаторе-источнике создаем VLAN:{color}


{code}
vlan 900
name RSPAN
remote-span
{code}
{color:#000000}Затем создаем monitor session и указываем с какого порта забирать трафик:{color}


{code}
Monitor session 1 source interface FastEthernet 0/2 rx 
{code}

{color:#000000}Указываем назначение (в нашем случае это RSPAN -- VLAN 902){color}


{code}
Monitor session 1 destination remote vlan 902
{code}

{color:#000000}Номера session на одном коммутаторе должны совпадать, т.е. указываем откуда берем и куда отправляем наш трафик.{color}

{color:#000000}Теперь на всех коммутаторах по пути от нашего коммутатора-источника до коммутатора-приемника создаем vlan 902 и помечаем его как remote-span {color}

{color:#000000}На коммутаторе, к которому подключен Carbon Reductor (Например, к порту Fa0/15) создаем monitor session:{color}


{code}
monitor session 1 source remote vlan 902
monitor session 1 destination interface Fa0/15
{code}

h3. {color:#000000}Настройка обычного SPAN{color}

{color:#000000}В случае, когда берем трафик на одном коммутаторе и на нем же его будем зеркалировать в другой порт, VLAN).{color}


{code}
monitor session 1 source interface FastEthernet 0/2 rx 
monitor session 1 destination interface Fa0/15
{code}
{color:#000000}Сервер Reductor подключен к Fa0/15.{color}

{color:#000000}“Зеркалить” достаточно трафик исходящий от клиентов -- ключевое слово “rx”.{color}

{color:#000000}После настройки проверяем наличие трафика в iptables, цепочка FORWARD:{color}

{code}
iptables -t filter -nvL FORWARD
{code}