catalyst 5000系列交換機(jī)的端口分析（switch port analyzer,span)特性為用戶提供了一種功能強(qiáng)大的故障診斷方式。該特性可以將被調(diào)查端口發(fā)送或接收的報(bào)文拷貝到span端口。span端口在缺省情況下被禁止，因此在使用時(shí)要進(jìn)行相應(yīng)的配置。

例如 連接端口6/9的工作站發(fā)生故障.我們將該端口的報(bào)文拷貝到端口10/1，該端口被用作分析端口。局域網(wǎng)分析儀可以連接到端口10/1，在不中斷和介入當(dāng)前報(bào)文流的情況下可以進(jìn)行故障診斷。

c5505>(enable)set span enable

c5505>(enable)set span 6/9 10/1

Enable monitoring of port 6/9 transmit/receive traffic by port 10/1

c5505>(enable)sh span

status :enable

Admin source ort 6/9

OPer source ort 6/9

Destination ort 10/1

Direction :transmit/receive

Incoming packet :disable

c5505>(enable)

我們也可以通過(guò)上述方法監(jiān)聽(tīng)多個(gè)端口。此外，我們也可以將整個(gè)VLAN的報(bào)文都拷貝到目的SPAN端口。同時(shí)

我們還可以通過(guò)屬性只獲取發(fā)送或接收的報(bào)文。禁止進(jìn)入報(bào)文語(yǔ)句表明，在缺省情況下目的端口為SPAN端口

的報(bào)文將被禁止。

例 下面的例子只傳輸從VLAN2發(fā)送到10/1 SPAN端口的幀。端口11/7-9都位于VLAN2內(nèi)，因此我們可以將11/7-9設(shè)置為源端口以達(dá)到相同的效果。

在配置和使用SPAN時(shí)。我們要注意

1。交換機(jī)與集線器不同，每一個(gè)交換機(jī)端口都分隔沖突域。因此，當(dāng)將某個(gè)端口或者某一組端口拷貝到SPAN端口時(shí)，用戶不能簡(jiǎn)單地監(jiān)聽(tīng)線路。SPAN端口只獲取從源端口發(fā)送到其他網(wǎng)段或者其他網(wǎng)段發(fā)送到源端口的幀,其中包括廣播。透明網(wǎng)橋的規(guī)則可以在此應(yīng)用。例如，如果某個(gè)集線器連接到源端口，其中的兩個(gè)工作站之間發(fā)送的報(bào)文將不會(huì)拷貝到SPAN端口，因?yàn)樗鼪](méi)通過(guò)源交換機(jī)端口。

2。span端口可以是正常vlan的一部份，但是由于該端口不能加入生成樹(shù)，所以最好不要這樣設(shè)置。需要注意的是，在缺省情況下該端口與其他端口一樣位于VLAN1中.為了避免出現(xiàn)環(huán)路，將span目的端口設(shè)置到它本身的VLAN.

3。當(dāng)拷貝G比特以太網(wǎng)模塊中的端口時(shí)，必須監(jiān)視雙向轉(zhuǎn)發(fā)的報(bào)文。對(duì)于該模塊的另一個(gè)限制時(shí)源和目的SPAN端口必須位于同一塊接口卡中。

4.同時(shí)也要注意，在catalyst5000系列交換機(jī)中。FDDI模塊部支持SPAN。

c5505>(enable)set span 2 10/1 tx

Enable monitoring of VLAN transmit traffic by port 10/1

c5505>(enable)sh span

Status :enable

Admin Source :vlan 2

oper source ort 11/7-9

Destination ort 10/1

Direction :transmit

Incoming Packet :disabled

c5505>(enable)

文章錄入：csh    責(zé)任編輯：csh 

最新評(píng)論