Catalyst 2950/2955交换机的RSPAN配置

<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />

以下内容摘自笔者即将在一出版社出版上市的新书<Cisco/H3C交换机配置与管理完全手册》一书。

大家可以针对我的这种写法提出自己的意见。

 

说明:为了保持原文格式,所以有些特殊格式内容以截图方式给出.

 

13.6.2 Catalyst 2950/2955交换机的RSPAN配置 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

本节所介绍的RSPAN配置不适用于上节的Catalyst 2940交换机。

1. RSPAN配置指南

要在Catalyst 2950/2955交换机上使用RSPAN功能，你必须在你的交换机上安装了EI（Enhanced software Image，增强软件映象），并按照以下指南进行配置：

【说明】与EI对应的是SI（Standard software Image，标准软件映象），它们所支持的交换机型号和功能不一样。EI仅支持Catalyst 2950 Long-Reach Ethernet (LRE) 和Catalyst 2955型号交换机，Catalyst 2940型号交换机采用的是SI映象，仅支持Catalyst 2950交换机的部分功能。

n         在上节介绍的SPAN配置指南同样适用于这里的SPAN配置。

n         RSPAN和SPAN可以同时存在。

n         如果一个端口被监控了一个方向的通信，你可以使用Catalyst 2950或者2955作为源交换机、中间交换机或者目标交换机。

n         如果一个端口的双向通信都被监控，则要确保中间交换机和目标交换机不能是Catalyst 2950或者2955，但可以是像Catalyst 3550/3750/6000系列交换机。

n         在RSPAN中，你可使你的源端口和目标端口分布在网络中的多个交换机中。

n         一个端口不能同时是RSPAN源端口（或者目标端口），和反射器端口。

n         在你配置了一个交换端口为反射器端口时，它不再是普通的交换端口，仅有looped-back（回环）通信通过这个端口。

n         RSPAN不能监控BPDU包或者其他二层交换协议。

n         在一个由Catalyst 2950或者Catalyst 2955交换机组成的网络中，你必须在每个源交换机上使用惟一的RSPAN VLAN会话。如果有多个源交换机使用相同的RSPAN VLAN会话，则这些交换机被限制仅担当源交换机（不能用于其他普通的数据交换），以确保准确无误地传递所有被监控的通信到目标交换机上。

n         在满足以下条件后，你可以配置任何VLAN作为RSPAN VLAN。

Ø              RSPAN VLAN没有配置成本地VLAN 。

Ø              扩展范围RSPAN VLAN信息不能使用VTP传播到其他交换机上。

Ø              在RSPAN VLAN中没有配置访问端口。

Ø              所有参与RSPAN的交换机都支持RSPAN。

【说明】RSPAN VLAN不能是VLAN1或者ID范围在1002~1005的令牌环和FDDI VLAN。

n         你应当在配置RSPAN源或者目标会话前创建一个RSPAN VLAN。

n         如果你启用VTP和VTP修剪，RSPAN通信将在中继链路上被修剪，以阻止不必要的RSPAN通信流在网络VLAN ID小于1005的VLAN中传播。

2. 创建RSPAN会话

首先，创建一个在所有参与RSPAN会话的交换机上都不存在的RSPAN VLAN。在网络中启用VTP，你可以在一个交换机上创建RSPAN，然后利用VTP传播这个VLAN信息到其他处于同一个VTP域中，具有VLAN ID小于1005的VLAN的交换机中。

使用VTP修剪使RSPAN通信流更有效，或者手动从所有不需要承载RSPAN通信的中继上删除这个RSPAN。

在创建了RSPAN VLAN后，自特权模式开始，按照表13-9步骤创建一个RSPAN源会话，并指定源端口和目标RSPAN VLAN。

以下示例显示了如何清除现有RSPAN配置，配置RSPAN 1来监控多个源接口，并配置目标RSPAN VLAN和反射器端口。

3. 创建RSPAN目标会话

自特权模式开始，按照表13-10所示步骤创建一个RSPAN目标会话，并且指定源RSPAN VLAN和目标端口。

以下示例显示了如何配置VLAN 901作为源RSPAN VLAN和fastEthernet0/5作为目标接口。

 

4. 从RSPAN中删除端口

自特权模式开始，按照表13-11所示步骤从RSPAN会话中删除RSPAN源端口。

以下示例显示了如何从RSPAN 1中删除作为源端口的fastEthernet0/1。

以下示例显示了如何禁止监控fastEthernet0/1接口上接收到的通信。通过以下命令后，不监控fastEthernet0/1接口接收到的通信，但从该接口上发送的通信仍然将被监控。

5. 显示SPAN和RSPAN状态

要显示当前SPAN或者RSPAN配置（Catalyst 2940型号交换机不支持RSPAN创建与状态查看），可使用“show monitor session session_number”特权模式命令。

以下示例显示了如何使用“show monitor”特权模式命令查看SPAN 1会话配置。