Dell EMC Networking OS6 Jak vzdáleně nakonfigurovat pakety RSPAN/Capture nebo zrcadlení portů v přepínačích řady N
Summary: Tento článek vysvětluje, jak provádět vzdálené zachytávání paketů (RSPAN) v přepínačích řady N.
Instructions
Rejstřík
Co je RSPAN
Ukázková konfigurace
Konfigurace
Body, které je třeba poznamenat
Co je RSPAN
Přepínače Dell EMC Networking řady N podporují cíle RSPAN, kde lze provoz tunelovat napříč provozní sítí. Zrcadlený provoz je zaplaven sítí RSPAN VLAN ze zdroje do cíle přes všechny mezilehlé přepínače.
UPOZORNĚNÍ: Port reflektoru musí být port Trunk nebo General a síť RSPAN vlan nesmí být neoznačená síť vlan/native.
V tomto dokumentu nakonfigurujeme port pro odesílání a odesílání jako přenos. Můžeme však použít i obecný port. Zkontrolujte, zda je síť vlan RSPAN v portu označená jako síť vlan.
Ukázková konfigurace
Zvažte následující scénář:
- RSPAN Vlan v celé síti je 100
- Musíme monitorovat port Gi 1/0/1 (ve zdrojovém přepínači) připojující se k routeru a monitorovací stanice je připojena k jinému přepínači (cílový přepínač) port Gi1/0/10

PŘEPÍNAČ
ZDROJEConfigure RSPAN Vlan
SOURCE-SWITCH(config)#vlan 100
SOURCE-SWITCH(config-vlan100)#remote-span
Configure Downlink port
(connecting to destination switch)
SOURCE-SWITCH(config)#interface gigabitethernet 1/0/5
SOURCE-SWITCH(config-if-Gi1/0/5)#switchport mode trunk
SOURCE-SWITCH(config-if-Gi1/0/5)#switchport trunk allowed vlan add 100
Konfigurace monitorovací relace
SOURCE-SWITCH(config)#monitor session 1 source interface gigabitethernet 1/0/1
SOURCE-SWITCH(config)#monitor session 1 destination remote vlan 100 reflector-port gigabitethernet 1/0/5
SOURCE-SWITCH(config)#monitor session 1 mode
DESTINATION-SWITCH
Configure RSPAN vlan
DESTINATION-SWITCH(config)#vlan 100
DESTINATION-SWITCH(config-vlan100)#remote-span
Konfigurace portu
uplinkuDESTINATION-SWITCH(config)#interface gigabitethernet 1/0/10
DESTINATION-SWITCH(config-if-Gi1/0/10)#switchport trunk allowed vlan add 100
DESTINATION-SWITCH(config-if-Gi1/0/10)#switchport mode trunk
Konfigurace relace
monitorování DESTINATION-SWITCH(config)#monitorovat relaci 1 source remote vlan 100
DESTINATION-SWITCH(config)#monitor session 1 destination interface gigabitethernet 1/0/15
DESTINATION-SWITCH(config)#režim relace 1 monitoru
Ověření
Použijte příkaz show monitor session <session>"
Sample output
Source-Switch
Destination-Switch
Syntaxe konfigurace
RPAN VLAN
Síť RSPAN VLAN musí být nakonfigurována na přepínači Source and Destination
| Configuration |
Vysvětlení |
|---|---|
| console#configure |
Vstup do konfiguračního režimu |
| console(config)#vlan <ID sítě Vlan> |
Vytvoření sítě vlan |
| console(config-vlanXXX)#remote-span |
Určete síť Vlan jako vzdálenou jednotku |
Přidejte síť RSPAN Vlan do rozhraní spojovacího spoje downlinku (ve zdroji) a uplinku (v cíli).
| Configuration |
Vysvětlení |
|---|---|
| console#configure |
Vstup do konfiguračního režimu |
| console(config)#interface <Číslo rozhraní> |
Určení zdroje |
|
|
Specifikujte vzdálenou síť vlan v portu Trunk. |
Přepínač zdroje
| Configuration |
Vysvětlení |
|---|---|
| console#configure |
Vstup do konfiguračního režimu |
| console(config)#monitor relace <ID> relace zdrojové rozhraní <rozhraní> |
Zadejte zdrojové rozhraní/kanál portu. |
| konzole (konfigurace)#monitor relace <ID> relace Cíl, vzdálená síť VLAN <, ID> , reflektor – port <Rozhraní> |
Specifikujte cílovou vzdálenou síť VLAN, port reflektoru |
| console(config)#monitor režim ID> relace relace < |
Aktivace relace monitorování |
Přepínač cíle
| Configuration |
Vysvětlení |
|---|---|
| console#configure |
Vstup do konfiguračního režimu |
| console(config)#monitor relace <ID> relace, zdrojová, vzdálená síť vlan <RSPAN-Vlan> |
Zadejte zdrojové rozhraní / síť VLAN / kanál portu. |
| konzola (konfigurace)#monitor relace <ID> relace cíl rozhraní <rozhraní > |
Určete cílové rozhraní |
| console(config)#monitor režim ID> relace relace < |
Aktivace relace monitorování |
Body, které je třeba poznamenat
- Zdroj může mít fyzické porty nebo síť VLAN. Nemůže to být kombinace obojího.
- Doporučujeme vyhradit jedinečné ID sítě VLAN v celé síti pro monitorování portů.
- Interní procesor nemůže být zdrojovým portem RSPAN.
- Nelze použít RSPAN k zachycení provozu procesoru generovaného přepínačem zdroje, jako jsou LLDP, ISDP, OSPF atd.
- Každá relace RSPAN musí používat jedinečný port reflektoru, cílový port a RSPAN VLAN.
- Transitní přepínač by měl používat stejné ID sítě vlan RSPAN, jaké se používá ve zdrojovém a cílovém přepínači
- Porty reflektoru (zdroj/tranzit/cíl) by měly být nakonfigurovány v režimu Trunk nebo v obecném režimu a měly by být členy RSPAN VLAN. Nepřiřazujte k RSPAN VLAN další porty.
- Při konfiguraci zrcadlení VLAN nemůže být zdrojová síť VLAN stejná jako síť RSPAN VLAN. Zdrojovou síť VLAN a cílovou síť RSPAN VLAN nelze nakonfigurovat na stejném portu.
- Pakety místně generované přepínačem a přenášené přes zdrojový port nejsou zrcadleny v relaci zrcadlení RSPAN VLAN.
- Síť RSPAN vlan musí být konfigurována pouze v portech reflektoru
- Porty nakonfigurované jako port reflektoru mohou také přenášet normální provoz a můžeme umožnit průchod dalších sítí vlan
- Ve zdrojovém přepínači je povolena pouze jedna relace RSPAN.
- Sítě RSPAN VLAN musí být před konfigurací v relaci RSPAN nakonfigurovány pomocí příkazu remote-span.
- Zrcadlení sítě VLAN se pro program RSPAN nedoporučuje, pokud existují zdroje na více přepínačích, které jsou členy sítě VLAN. Je to proto, že při vzájemné komunikaci stanic přes zrcadlenou síť VLAN budou do sondy odeslány duplicitní pakety: jednou pro zdrojový port a jednou pro každý přepínač, přes který je paket přijat ve zdrojové síti VLAN.