catalyst 5000系列交換機的端口分析（switch port analyzer,span)特性為用戶提供了一種功能強大的故障診斷方式。該特性可以將被調(diào)查端口發(fā)送或接收的報文拷貝到span端口。span端口在缺省情況下被禁止，因此在使用時要進行相應的配置。

例如 連接端口6/9的工作站發(fā)生故障.我們將該端口的報文拷貝到端口10/1，該端口被用作分析端口。局域網(wǎng)分析儀可以連接到端口10/1，在不中斷和介入當前報文流的情況下可以進行故障診斷。

c5505>(enable)set span enable

c5505>(enable)set span 6/9 10/1

Enable monitoring of port 6/9 transmit/receive traffic by port 10/1

c5505>(enable)sh span

status :enable

Admin source ort 6/9

OPer source ort 6/9

Destination ort 10/1

Direction :transmit/receive

Incoming packet :disable

c5505>(enable)

我們也可以通過上述方法監(jiān)聽多個端口。此外，我們也可以將整個VLAN的報文都拷貝到目的SPAN端口。同時

我們還可以通過屬性只獲取發(fā)送或接收的報文。禁止進入報文語句表明，在缺省情況下目的端口為SPAN端口

的報文將被禁止。

例 下面的例子只傳輸從VLAN2發(fā)送到10/1 SPAN端口的幀。端口11/7-9都位于VLAN2內(nèi)，因此我們可以將11/7-9設置為源端口以達到相同的效果。

在配置和使用SPAN時。我們要注意

1。交換機與集線器不同，每一個交換機端口都分隔沖突域。因此，當將某個端口或者某一組端口拷貝到SPAN端口時，用戶不能簡單地監(jiān)聽線路。SPAN端口只獲取從源端口發(fā)送到其他網(wǎng)段或者其他網(wǎng)段發(fā)送到源端口的幀,其中包括廣播。透明網(wǎng)橋的規(guī)則可以在此應用。例如，如果某個集線器連接到源端口，其中的兩個工作站之間發(fā)送的報文將不會拷貝到SPAN端口，因為它沒通過源交換機端口。

2。span端口可以是正常vlan的一部份，但是由于該端口不能加入生成樹，所以最好不要這樣設置。需要注意的是，在缺省情況下該端口與其他端口一樣位于VLAN1中.為了避免出現(xiàn)環(huán)路，將span目的端口設置到它本身的VLAN.

3。當拷貝G比特以太網(wǎng)模塊中的端口時，必須監(jiān)視雙向轉(zhuǎn)發(fā)的報文。對于該模塊的另一個限制時源和目的SPAN端口必須位于同一塊接口卡中。

4.同時也要注意，在catalyst5000系列交換機中。FDDI模塊部支持SPAN。

c5505>(enable)set span 2 10/1 tx

Enable monitoring of VLAN transmit traffic by port 10/1

c5505>(enable)sh span

Status :enable

Admin Source :vlan 2

oper source ort 11/7-9

Destination ort 10/1

Direction :transmit

Incoming Packet :disabled

c5505>(enable)

文章錄入：csh    責任編輯：csh 

最新評論