جدول المحتويات

- الهدف

- الأجهزة القابلة للتطبيق | إصدار البرنامج الثابت

- المقدمة

- شكلت RSPAN VLAN على المفتاح

- تكوين مصادر جلسة العمل على محول بدء

- تكوين وجهات الجلسة على محول بدء

- المحولات الوسيطة

- تكوين مصادر الجلسة على محول نهائي

- تكوين وجهات الجلسة على محول نهائي

- حللت ال على قبض RSPAN VLAN ربط في WireShark

الهدف

يزود هذا مادة تعليم على كيف أنت يستطيع شكلت RSPAN على مفتاحك.

الأجهزة القابلة للتطبيق | إصدار البرنامج الثابت

- Sx350 | 2.2.5.68 (تنزيل الأحدث)

- SG350X | 2.2.5.68 (تنزيل الأحدث)

- Sx550X | 2.2.5.68 (تنزيل الأحدث)

المقدمة

مفتاح أيسر محلل (فسحة بين دعامتين)، أو أحيانا يدعو ميناء يعكس أو أيسر monitore، يختار شبكة حركة مرور لتحليل بشبكة محلل. يمكن أن يكون محلل الشبكة هو جهاز Cisco SwitchProbe أو مجس مراقبة عن بُعد (RMON) آخر.

يتم إستخدام انعكاس المنفذ على جهاز الشبكة لإرسال نسخة من حزم الشبكة التي يتم رؤيتها على منفذ جهاز واحد أو منافذ أجهزة متعددة أو شبكة المنطقة المحلية الظاهرية (VLAN) بالكامل إلى اتصال مراقبة الشبكة على منفذ آخر على الجهاز. ويستخدم هذا بشكل شائع لأجهزة الشبكة التي تتطلب مراقبة حركة مرور الشبكة، مثل نظام اكتشاف الاقتحام. يقوم محلل الشبكة المتصل بمنفذ المراقبة بمعالجة حزم البيانات للتشخيص والتصحيح ومراقبة الأداء.

محلل منفذ المحول البعيد (RSPAN) هو امتداد من فسحة بين دعامتين. RSPAN يمدد فسحة بين دعامتين ب يمكن monitore من يتعدد مفتاح عبر شبكتك والسماح ال محلل ميناء أن يكون عينت على مفتاح بعيد. وهذا يعني أنه يمكنك تمركز أجهزة التقاط الشبكة لديك.

RSPAN يعمل ب يعكس الحركة مرور من المصدر ميناء من RSPAN جلسة على VLAN أن يكون كرست ل ال RSPAN جلسة. ثم يتم توصيل شبكة VLAN هذه إلى محولات أخرى، مما يسمح بنقل حركة مرور جلسة RSPAN عبر محولات متعددة. على المفتاح أن يحتوي الغاية ميناء للجلسة، حركة مرور من ال RSPAN جلسة VLAN ببساطة عكست خارج الغاية ميناء.

RSPAN حركة مرور تدفق

- حملت الحركة مرور ل كل RSPAN جلسة عبر user-specified RSPAN VLAN أن يكون كرست ل أن RSPAN جلسة في كل يساهم مفتاح.

- نسخت الحركة مرور من المصدر قارن على البداية أداة إلى ال RSPAN VLAN من خلال عاكس ميناء. هذا ميناء طبيعي أن يكون ثبتت. هو استعملت حصريا أن يبني RSPAN جلسة.

- هذا عاكس ميناء الآلية أن ينسخ ربط إلى RSPAN VLAN. هو يرسل فقط الحركة مرور من ال RSPAN مصدر جلسة مع أي هو يكون منتسب. يفقد أي جهاز متصل بمنفذ تم تعيينه كمنفذ عاكس الاتصال حتى يتم تعطيل جلسة مصدر RSPAN.

- RSPAN حركة مرور بعد ذلك أرسلت عبر شنطة ميناء على الأداة متوسط إلى الغاية جلسة على المفتاح نهائي.

- الغاية يراقب مفتاح ال RSPAN VLAN وينسخه إلى غاية ميناء.

RSPAN أيسر عضوية قاعدة

- على كل مفتاح — عضوية في RSPAN VLAN يستطيع كنت حددت فقط.

- مفتاح البدء

- فسحة بين دعامتين مصدر قارن يستطيع لا يكون عضو من RSPAN VLAN.

- عاكس ميناء يستطيع لا يكون عضو من هذا VLAN.

- يوصى بعدم إحتواء شبكة VLAN البعيدة على أي عضويات.

- مفتاح متوسط

- من المستحسن أن يزيل RSPAN عضوية من كل ميناء لا يستعمل ل يمر يعكس حركة مرور.

- عادة، RSPAN بعيد VLAN يحتوي إثنان ميناء.

- مفتاح نهائي

- ل يعكس حركة مرور، مصدر ميناء ينبغي كنت عضو من RSPAN VLAN.

- ينصح بإزالة عضوية RSPAN من كل ميناء آخر، بما في ذلك الغاية قارن.

شكلت RSPAN على الشبكة

شكلت RSPAN VLAN على المفتاح

ال RSPAN VLAN يحمل فسحة بين دعامتين حركة مرور بين RSPAN مصدر وغاية جلسة. له هذه الخصائص الخاصة:

- فضت كل حركة مرور في ال RSPAN VLAN دائما.

- ما من وسائط منفذ تحكم (MAC) عنوان يعلم يقع على ال RSPAN VLAN.

- RSPAN VLAN يتدفق حركة مرور فقط على شنطة ميناء.

- STP يستطيع ركضت على RSPAN VLAN شنطة غير أن لا على فسحة بين دعامتين غاية ميناء.

- RSPAN VLANs ينبغي كنت شكلت على على حد سواء بداية ونهائي مفتاح في VLAN تشكيل أسلوب ب يستعمل ال remote-span VLAN تشكيل أمر، أو اتبع التعليمات أدناه:

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب للمحول Start Switch واختر Advanced في القائمة المنسدلة وضع العرض.

الخطوة 2. أخترت VLAN إدارة>VLAN عملية إعداد.

الخطوة 3. انقر فوق إضافة (Add).

الخطوة 4. دخلت ال VLAN id في ال VLAN id مجال.

ملاحظة: في هذا المثال، يتم إستخدام شبكة VLAN رقم 20 كمعرف شبكة VLAN.

الخطوة 5. (إختياري) أدخل اسم شبكة VLAN في حقل اسم شبكة VLAN.

ملاحظة: في هذا مثال، RSPAN VLAN استعملت بما أن ال VLAN إسم.

الخطوة 6. (إختياري) حدد خانة الاختيار حالة واجهة شبكة VLAN لتمكين شبكة VLAN. إن ال VLAN يكون إيقاف عمل، ال VLAN لا يبث أو يستلم رسالة من أو إلى مستوى أعلى. على سبيل المثال، إذا قمت بإيقاف تشغيل شبكة VLAN، التي تم تكوين واجهة IP عليها، يستمر التوصيل في شبكة VLAN، ولكن المحول لا يمكنه إرسال حركة مرور IP واستقبالها على شبكة VLAN. ويتم تمكين هذه الميزة بشكل افتراضي.

الخطوة 7. (إختياري) حدد خانة الاختيار SNMP الخاصة بحالة الارتباط لتمكين إنشاء حالة الارتباط من إختبارات بروتوكول إدارة الشبكة البسيط (SNMP). ويتم تمكين هذه الميزة بشكل افتراضي.

الخطوة 8. انقر فوق تطبيق ثم انقر فوق إغلاق".

ملاحظة: لمعرفة المزيد حول إدارة شبكات VLAN على محول ما، انقر هنا.

الخطوة 9. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.

الخطوة 10. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>RSPAN VLAN.

الخطوة 11. أخترت VLAN id من ال RSPAN VLAN منسدل قائمة. هذا VLAN ينبغي كنت استعملت حصريا ل RSPAN.

ملاحظة: في هذا المثال، يتم إختيار شبكة VLAN رقم 20.

الخطوة 12. طقطقة يطبق.

الخطوة 13. (إختياري) انقر فوق حفظلتحديث ملف التكوين الجاري تشغيله.

الخطوة 14. في المفتاح نهائي، كرر steps 1 إلى 13 أن يشكل RSPAN VLAN.

أنت سوفت الآن يتلقى شكلت ال VLAN أن يكون كرست إلى ال RSPAN جلسة على كلا بداية ونهائي مفتاح.

تكوين مصادر جلسة العمل على محول بدء

الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة مصدر.

الخطوة 2. انقر فوق إضافة (Add).

الخطوة 3. أختر رقم جلسة العمل من القائمة المنسدلة معرف جلسة العمل. يجب أن يكون معرف جلسة العمل متناسقا لكل RSPAN جلسة.

ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.

الخطوة 4. انقر فوق زر الاختيار الخاص بنوع واجهة المصدر المطلوب، واختر الواجهة من القائمة المنسدلة أو القوائم.

هام: المصدر قارن يستطيع لا يكون ال نفسه بما أن الغاية ميناء.

الخيارات هي:

- الوحدة والمنفذ — يمكنك إختيار الخيار المرغوب من القائمة المنسدلة "الوحدة" واختر المنفذ الذي تريد تعيينه كمنفذ المصدر من القائمة المنسدلة "المنفذ".

- VLAN — يمكنك إختيار شبكة VLAN المطلوبة للمراقبة من القائمة المنسدلة شبكة VLAN. تساعد شبكة VLAN مجموعة من الأجهزة المضيفة على الاتصال كما لو كانت على الشبكة المادية نفسها، بغض النظر عن موقعها. إذا تم إختيار هذا الخيار، فلا يمكن تحريره.

- VLAN بعيد — هذا سيعرض ال RSPAN يعين VLAN. إذا تم إختيار هذا الخيار، فلا يمكن تحريره.

ملاحظة: في هذا المثال، يتم إختيار المنفذ GE2 في الوحدة 1. هذه هي الواجهة البعيدة التي سيتم مراقبتها.

الخطوة 5. (إختياري) إذا تم النقر على الوحدة والمنفذ في الخطوة 4، انقر فوق الزر المرغوب في نوع جهاز العرض اللاسلكي لتحديد نوع حركة المرور المراد مراقبتها.

الخيارات هي:

- Rx و Tx — يسمح هذا خيار يعكس أيسر من ربط قادم وصادر. يتم إختيار هذا الخيار بشكل افتراضي.

- Rx — يسمح هذا خيار يعكس أيسر من ربط قادم.

- Tx — يسمح هذا خيار يعكس أيسر من ربط خارج.

ملاحظة: في هذا المثال، يتم إختيار Rx.

الخطوة 6. انقر فوق تطبيق ثم انقر فوق إغلاق".

الخطوة 7. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.

يجب أن تكون قد انتهيت الآن من تكوين مصدر جلسة العمل على محول "البدء".

تكوين وجهات الجلسة على محول بدء

الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة غاية.

الخطوة 2. انقر فوق إضافة (Add).

الخطوة 3. أختر رقم جلسة العمل من القائمة المنسدلة معرف جلسة العمل. يجب أن يكون هو نفسه المعرف المختار من مصدر جلسة العمل الذي تم تكوينه.

ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.

الخطوة 4. طقطقت ال بعيد VLAN لاسلكي زر من الغاية نوع منطقة. ربطت شبكة محلل، مثل حاسوب يركض Wireshark، إلى هذا ميناء.

هام: الغاية قارن يستطيع لا يكون ال نفسه بما أن المصدر ميناء.

ملاحظة: إذا تم إختيار شبكة VLAN البعيدة، فسيتم تمكين حركة مرور الشبكة تلقائيا.

الخطوة 5. في منطقة العاكس أيسر، أخترت الخيار ب رغب من الوحدة المنسدلة قائمة. أخترت أي ميناء أن يثبت كالمصدر ميناء من الميناء المنسدل قائمة.

ملاحظة: في هذا المثال، يتم إختيار المنفذ GE20 في الوحدة 1.

الخطوة 6. انقر فوق تطبيق ثم انقر فوق إغلاق".

الخطوة 7. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.

يجب أن تكون قد انتهيت الآن من تكوين وجهات جلسة العمل على محول "البدء".

المحولات الوسيطة

هناك يستطيع أيضا كنت مفتاح متوسط يفصل ال RSPAN مصدر وغاية جلسة. لا يحتاج هذا مفتاح أن يكون قادر أن يركض RSPAN، غير أن هم ينبغي إستجابت إلى المتطلب من ال RSPAN VLAN.

ل VLANs 1 إلى 1005 أن يكون مرئي إلى VLAN trunking بروتوكول (VTP)، ال VLAN id و ه يقترن RSPAN صفة ب VTP. إن يعين أنت RSPAN VLAN id في الموسع VLAN مدى (1006 إلى 4094)، أنت ينبغي شكلت يدويا كل مفتاح متوسط.

لمعرفة كيفية تخصيص شبكة VLAN لواجهة كمنفذ خط اتصال لمحول متوسط، انقر هنا للحصول على إرشادات.

هو عادي أن يتلقى يتعدد RSPAN VLANs في شبكة في نفس الوقت مع كل RSPAN VLAN يعين شبكة-wide RSPAN جلسة. أن، RSPAN يتعدد مصدر جلسة في أي مكان في الشبكة يستطيع ساهمت ربط إلى ال RSPAN جلسة. هو أيضا يمكن أن يتلقى يتعدد RSPAN غاية جلسة عبر الشبكة، يراقب ال نفسه RSPAN VLAN ويعرض حركة مرور إلى المستعمل. يفصل معرف RSPAN VLAN الجلسات.

تكوين مصادر الجلسة على محول نهائي

الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة مصدر.

الخطوة 2. انقر فوق إضافة (Add).

الخطوة 3. (إختياري) أختر رقم الجلسة من القائمة المنسدلة لمعرف جلسة العمل. يجب أن يكون معرف جلسة العمل متناسقا لكل جلسة عمل.

ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.

الخطوة 4. طقطقت ال بعيد VLAN لاسلكي زر من المصدر قارن منطقة.

ملاحظة: سيتم تكوين نوع جهاز العرض لشبكة VLAN البعيدة تلقائيا.

الخطوة 5. انقر فوق تطبيق ثم انقر فوق إغلاق".

الخطوة 6. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.

يجب أن تكون قد انتهيت الآن من تكوين مصادر الجلسة على المحول النهائي الخاص بك.

تكوين وجهات الجلسة على محول نهائي

الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة غاية.

الخطوة 2. انقر فوق إضافة (Add).

الخطوة 3. أختر رقم جلسة العمل من القائمة المنسدلة معرف جلسة العمل. يجب أن يكون هو نفسه المعرف المختار من مصدر جلسة العمل الذي تم تكوينه.

ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.

الخطوة 4. طقطقت القارن محلي لاسلكي زر من الغاية نوع منطقة.

الخطوة 5. في منطقة المنفذ، أختر الخيار المرغوب من القائمة المنسدلة "وحدة". أخترت أي ميناء أن يثبت كالمصدر ميناء من الميناء المنسدل قائمة.

ملاحظة: في هذا المثال، يتم إختيار المنفذ GE20 في الوحدة 1.

الخطوة 6. (إختياري) حدد خانة الاختيار enable حركة مرور الشبكة لتمكين حركة مرور الشبكة.

الخطوة 7. انقر فوق تطبيق ثم انقر فوق إغلاق".

الخطوة 8. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.

أنت سوفت الآن يتلقى شكلت الجلسة غاية على مفتاحك نهائي.

حللت ال على قبض RSPAN VLAN ربط في WireShark

في هذا السيناريو، يحتوي المضيف في واجهة المصدر التي تم تكوينها، وهي GE2 في الوحدة 1 (GE1/2)، على عنوان IP بقيمة 192.168.1.100. بينما المضيف في واجهة الوجهة التي تم تكوينها، يحتوي GE20 في الوحدة 1 (شبكة VLAN رقم 20 عبر GE1/20)، على عنوان IP بقيمة 192.168.1.127. Wireshark قيد التشغيل في المضيف المتصل بهذا المنفذ.

باستخدام عامل التصفية ip.addr == 192.168.1.100، يعرض Wireshark الحزم التي تم الاستيلاء عليها من واجهة المصدر البعيد.

عرض فيديو متعلق بهذه المقالة...

انقر هنا لعرض المحادثات التقنية الأخرى من Cisco