SNR S2985G-24TC-DC — настройка RSPAN для мониторинга трафика на серверах [348/357]

Превью страниц Страница 348 / 357

69 RSPAN 348

Серверы мониторинга “Sniffer 1” и “Sniffer 2” а также ПК пользователя подключены к

коммутатору “Switch A” к портам к портам 1/0/8, 1/0/9 и 1/0/1 соответственно. Порт 1/0/7

на коммутаторе не занят. Для мониторинга требуется зеркалировать трафик с порта ПК

пользователя одновременно на оба сервера.

Конфигурация коммутатора Switch A:

SwitchA(config)#vlan 5

SwitchA(Config-Vlan5)#remote-span

SwitchA(Config-Vlan5)#exit

SwitchA(config)#interface ethernet 1/0/8-9

SwitchA(Config-If-range)#switchport mode trunk

SwitchA(Config-If-range)#switchport trunk allowed vlan add 5

SwitchA(Config-If-range)#exit

SwitchA(config)#monitor session 1 source interface ethernet1/0/1

SwitchA(config)#monitor session 1 reflector-port interface ethernet

1/0/7

SwitchA(config)#monitor session 1 remote vlan 5

69.4 Решение проблем c конфигурацией RSPAN

● В качестве remote VLAN не может быть выбрать multicast VLAN, default VLAN,

dynamic VLAN, private VLAN и VLAN c L3 интерфейсом;

● VLAN, передающая трафик зеркала, должна быть настроена как remote VLAN

(отключено изучение MAC) на всех коммутаторах по пути передачи трафика

зеркала;

● Порт, используемый в качестве reflector порт должен быть свободен.