Commutateurs : Commutateurs Cisco Nexus, s�rie�7000

Configuration d'ENVERGURE sur des Commutateurs de gamme d'un Nexus 7000

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Contenu


Introduction

Ce document fournit un exemple de configuration et une vérification pour le Switched Port Analyzer (SPAN) sur les périphériques de la gamme Cisco Nexus 7000 pour surveiller le trafic entre les ports Ethernet.

Conditions préalables

Conditions requises

Assurez-vous que vous répondez à ces exigences avant d'essayer cette configuration :

  • Ayez une connaissance de base de configuration sur des Commutateurs de gamme de Nexus 7000

  • Ayez une compréhension de base de Fonction Switched Port Analyzer (SPAN)

Composants utilisés

Les informations dans ce document sont basées sur les périphériques de la gamme NX-OS de Nexus 7000.

Les informations dans ce document ont été créées du périphérique dans un environnement de travaux pratiques spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Aperçu d'ENVERGURE

L'ENVERGURE pour des ports Ethernet surveillent tout le trafic pour le port de source, qui envoie une copie du trafic à une destination port. L'analyseur de réseau, qui est relié avec la destination port, analyse le trafic qui traverse le port de source.

Le port de source peut être un port unique ou des plusieurs ports ou un VLAN, qui s'appelle également un port surveillé. Vous pouvez surveiller tous les paquets pour le port de source qui est reçu (d'entrée), transmis (de sortie), ou bidirectionnel (chacun des deux). Une réplication des paquets est envoyée à la destination port pour l'analyzation.

Pour l'ENVERGURE basée sur VLAN (VSPAN), tous les ports dans le VLAN sont des ports de source. Ainsi le trafic dans le VLAN est surveillé. Vous pouvez appliquer le filtre basé par VLAN sur le port de joncteur réseau du commutateur pour limiter le moniteur du trafic d'ENVERGURE.

La destination port est un port qui a été connecté au périphérique tel que le périphérique SwitchProbe ou tout autre sonde de surveillance à distance (RMON) ou périphérique de sécurité qui peuvent recevoir et analysent les paquets copiés du port de source simple ou plusieurs.

Le commutateur prend en charge des sessions à travées multiples (jusqu'à 48 sessions), mais seulement deux sessions peuvent être exécutées simultanément et d'autres sont arrêt. Un port du commutateur est configuré en tant que l'un ou l'autre le port de source ou la destination port.

Remarque: L'envergure peut utiliser la même engine de réplication que la Multidiffusion sur le module et il y a une limite physique à la quantité de réplication que chaque engine de réplication peut faire. Les modules de Nexus 7000 ont de plusieurs engines de réplication pour chaque module et sous des circonstances normales, la Multidiffusion est inchangée par une session d'envergure. Mais il est possible d'affecter la réplication de Multidiffusion si vous avez un grand nombre de flots de Multidiffusion de haut débit d'arrivée au module, et le port que vous surveillez des utilisations la même engine de réplication.

Configurez

Dans cette section, vous êtes présenté avec les informations pour configurer la session simple d'ENVERGURE sur la gamme de Nexus 7000 commutez. Dans cet exemple, l'Ethernet 3/11 d'interface commutateur a été configuré comme port de source et l'Ethernet 3/48 d'interface a été configuré comme destination port.

Dans cet exemple de configuration, étape 1 t'affiche comment configurer la destination port et les 2show d'étape vous comment configurer une session d'ENVERGURE.

Remarque: Utilisez l'outil Command Lookup Tool (clients enregistrés seulement) pour obtenir plus d'informations sur les commandes utilisées dans cette section.

Configurations

Ce document utilise les configurations suivantes :

Étape 1
Configuration de destination port
switch7000-1#configure terminal
switch7000-1(config)#interface ethernet 3/48


!--- Configures the switchport parameters for a port.

switch7000-1(config-if)#switchport


!--- Configures the switchport interface as a SPAN destination.

switch7000-1(config-if)#switchport monitor
switch7000-1(config-if)#no shut
switch7000-1(config-if)#exit

Étape 2
Configuration de session d'ENVERGURE
switch7000-1(config)#monitor session 1


!---Configure the source port with traffic direction.

switch7000-1(config-monitor)#source interface ethernet 3/11 both


!--- Configure the destination port.

switch7000-1(config-monitor)#destination interface ethernet 3/48


!--- To enable the SPAN session, by default session in shutdown state.

switch7000-1(config-monitor)#no shut
switch7000-1(config-monitor)#exit


!--- To save the configurations in the device.

switch7000-1(config)#copy running-config startup-config

Vérifiez

Référez-vous à cette section pour vous assurer du bon fonctionnement de votre configuration.

L'Outil Interpréteur de sortie (clients enregistrés uniquement) (OIT) prend en charge certaines commandes show. Utilisez l'OIT pour afficher une analyse de la sortie de la commande show .

La commande de show monitor donne le statut des sessions d'ENVERGURE.

switch7000-1#show monitor

Session  State        Reason                  Description
-------  -----------  ----------------------
--------------------------------
1        up           The session is up

Le show monitor session toute la commande donne un résumé de la configuration en cours d'ENVERGURE.

switch7000-1#show monitor session all
    
  session 1
---------------
type              : local
state             : up
source intf       :
    rx            : Eth3/11
    tx            : Eth3/11
    both          : Eth3/11
source VLANs      :
    rx            :
    tx            :
    both          :
filter VLANs      : filter not specified
destination ports : Eth3/48

De ces commandes vous pouvez vérifier la configuration d'ENVERGURE sur les Commutateurs de gamme de Nexus 7000.

Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Informations connexes


Document ID: 113038