تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.
ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).
يصف هذا وثيقة كيف أن يشكل يحول محلل أيسر (فسحة بين دعامتين) على cisco تطبيق مرتكز بنية أساسية (ACI).
عموما، هناك ثلاثة أنواع الفسحة بين دعامتين. فسحة بين دعامتين محلي، فسحة بين دعامتين بعيد (RSPAN) ويغلف فسحة بين دعامتين بعيد (ERSPAN). الفروق بين هذا فسحة بين دعامتين أساسا الغاية من نسخة ربط. Cisco ACI يساند فسحة بين دعامتين محلي و ERSPAN.
ملاحظة: يفترض هذا وثيقة أن القراء بالفعل اعتاد مع فسحة بين دعامتين عموما مثل محلي فسحة بين دعامتين و ERSPAN فرق.
cisco ACI يتلقى ثلاثة نوع الفسحة بين دعامتين؛ Fabric SPAN
، Tenant SPAN
و Access SPAN
. الفرق بين كل فسحة بين دعامتين المصدر من نسخة ربط.
كما ذكر سابقا،
Fabric SPAN
هو التقاط الحزم التي تأتي وتخرج من interfaces between Leaf and Spine switches
.Access SPAN
هو التقاط الحزم التي تأتي وتخرج من interfaces between Leaf switches and external devices
.Tenant SPAN
هو التقاط الحزم التي تأتي وتخرج من EndPoint Group (EPG) on ACI Leaf switches
.هذا فسحة بين دعامتين يماثل إسم إلى حيث أن يكون شكلت على cisco ACI GUI.
Fabric > Fabric Policies
Fabric > Access Policies
Tenants > {each tenant}
بالنسبة لوجهة كل فسحة بين دعامتين، فقط Access SPAN
قادر على Local SPAN
و ERSPAN
. الآخر فسحة بين دعامتين (Fabric
و Tenant
) غير قادرة على ERSPAN
.
يرجى مراجعة القيود والمبادئ التوجيهية من دليل أستكشاف أخطاء APIC وإصلاحها من Cisco. مذكور في Troubleshooting Tools and Methodology > Using SPAN
.
يقدم هذا قسم مثال موجز أن يرتبط إلى التشكيل لكل فسحة بين دعامتين نوع. هناك عينة حالة محددة على كيف أن ينتقي الفسحة بين دعامتين نوع في القسم متأخر.
فسحة بين دعامتين وصفت تشكيل أيضا في cisco APIC يتحرى مرشد: يتحرى أداة ومنهجية>يستعمل فسحة بين دعامتين.
يمكن أن تظهر واجهة المستخدم مختلفة عن الإصدارات الحالية ولكن نهج التكوين هو نفسه.
أين:
انتقل إلى FABRIC > ACCESS POLICIES > Troubleshoot Policies > SPAN
.
SPAN Source Groups
SPAN Destination Groups
SPAN Source Group
روابط Destination
و Sources
.
كيف:
SPAN Source Group
(SRC_GRP1).SPAN Source
(SRC1) ضمن SPAN Source Group
(SRC_GRP1).SPAN Source
(SRC1).ملاحظة: يرجى الرجوع إلى الصورة للحصول على تفاصيل كل معلمة.
SPAN Destination Group
(dst_epg).SPAN Destination
(DST).SPAN Destination
(DST)ملاحظة: يرجى الرجوع إلى الصورة للحصول على تفاصيل كل معلمة.
SPAN Destination Group
مرتبطة بما هو مناسب SPAN Source Group
.Admin State
ممكن.ملاحظة: يتوقف الفسحة بين دعامتين عندما تقوم بتحديد معطل في هذه الحالة الإدارية. لا توجد حاجة لحذف كافة السياسات إذا قمت بإعادة إستخدامها لاحقا.
أيضا رجاء ضمنت أن الغاية ip ل ERSPAN يكون علمت كنقطة نهاية تحت ال يعين غاية EPG. في المثال السابق ذكره، 192.168.254.1 يجب تعلمه تحت Tenant TK > Application profile SPAN_APP > EPG SPAN
. أو الغاية ip يستطيع كنت شكلت كساكن إستاتيكي EndPoint تحت هذا EPG إن الغاية أداة يكون مضيف صامت.
Fabric > ACCESS POLICIES > Troubleshoot Policies > SPAN
- SPAN Source Groups
- SPAN Destination Groups
SPAN Source Group
روابط Destination
و Sources
.
SPAN Source Group
(SRC_GRP1)SPAN Source
(SRC1) ضمن SPAN Source Group
(SRC_GRP1)SPAN Source
(SRC1)SPAN Destination Group
(DST_LEAF1)SPAN Destination
(DST)SPAN Destination
(DST)SPAN Destination Group
مرتبطة بما هو مناسب SPAN Source Group
.نضمن Admin State
ممكن.
※ توقف فسحة بين دعامتين عندما أنت تختار معطل على هذا مسؤول دولة. لا توجد حاجة لحذف كافة السياسات إذا قمت بإعادة إستخدامها لاحقا.
لا تتطلب الواجهة الوجهة أي تكوين بواسطة مجموعات نهج الواجهة. يعمل عند توصيل كبل في الواجهة الموجودة على صفحة واجهة التحكم في الوصول (ACI).
القيود:
أنت يستطيع استعملت ACL مرشح على منفذ فسحة بين دعامتين مصدر. يزود هذا سمة القدرة أن يجسر خاص تدفق أو تدفق حركة مرور داخل/خارج فسحة بين دعامتين مصدر.
يمكن للمستخدمين تطبيق الفسحة بين دعامتين ACL (قوائم التحكم في الوصول) على مصدر عندما هناك حاجة أن يجسر تدفق حركة مرور معينة.
لا يساند هو في بناء فسحة بين دعامتين ومستأجر فسحة بين دعامتين مصدر مجموعة/مصدر.
يجب توخي الحذر عند إضافة إدخالات عامل التصفية في مجموعة عوامل التصفية نظرا لأنه يمكن إضافة إدخالات النظام لكل مصدر يستخدم مجموعة عوامل التصفية حاليا.
يمكن إقران مجموعة عوامل التصفية ب:
-فسحة بين دعامتين مصدر: المرشح استعملت مجموعة أن مرشح حركة مرور على كل قارن يعين تحت هذا فسحة بين دعامتين مصدر.
-فسحة بين دعامتين مصدر مجموعة: المرشح استعملت مجموعة (قل x) أن مرشح حركة مرور على كل قارن يعين تحت كل من الفسحة بين دعامتين مصدر (مصادر) من هذا فسحة بين دعامتين مصدر مجموعة.
في لقطة التكوين هذه، يتم تطبيق مجموعة المرشحات على الفسحة بين دعامتين مجموعة مصدر.
في الحالة حيث فسحة بين دعامتين خاص يقترن مصدر بالفعل مع مرشح مجموعة (يقول y)، أن مرشح مجموعة (y) استعملت بدلا من ذلك أن مرشح مجموعة على كل قارن تحت هذا فسحة بين دعامتين مصدر
- تنطبق مجموعة عوامل التصفية التي يتم تطبيقها في مجموعة مصدر تلقائيا على جميع المصادر في مجموعة المصادر هذه.
- تنطبق مجموعة عوامل التصفية التي يتم تطبيقها في المصدر على ذلك المصدر فقط.
- يتم تطبيق مجموعة عوامل التصفية على كل من المجموعة المصدر والمصدر في مجموعة المصادر تلك، وتكون لمجموعة عوامل التصفية المطبقة على المصدر الأولوية.
- يتم حذف مجموعة عوامل التصفية المطبقة في مصدر ما، ويتم تطبيق مجموعة عوامل التصفية المطبقة في مجموعة المصادر الأصلية تلقائيا.
- يتم حذف مجموعة عوامل التصفية المطبقة في مجموعة مصدر، ويتم حذفها من كافة المصادر التي ترث حاليا في مجموعة المصدر هذه.
Tenants > {tenant name} > Troubleshoot Policies > SPAN
- SPAN Source Groups
- SPAN Destination Groups
※ فسحة بين دعامتين مصدر مجموعة روابط Destination
و Sources
.
SPAN Source Group
(SRC_GRP)SPAN Source
(SRC_A) ضمن SPAN Source Group
(SRC_GRP)SPAN Source
(SRC_A)SPAN Destination Group
(DST_GRP)SPAN Destination
(DST_A)SPAN Destination
(DST_A)SPAN Destination Group
مرتبطة بما هو مناسب SPAN Source Group
.Admin State
ممكن.
Fabric > FABRIC POLICIES > Troubleshoot Policies > SPAN
- Fabric
- SPAN Destination Groups
※ SPAN Source Group
روابط Destination
و Sources
SPAN Source Group
(SRC_GRP)SPAN Source
(SRC_A) ضمن SPAN Source Group
(SRC_GRP)SPAN Source
(SRC_A)SPAN Destination Group
(DST_GRP)SPAN Destination
(DST_A)SPAN Destination
(DST_A)SPAN Destination Group
مرتبطة بما هو مناسب SPAN Source Group
.Admin State
ممكن.Admin State
. لا توجد حاجة لحذف كافة السياسات إذا قمت بإعادة إستخدامها لاحقا.على الرغم من أنه يصف في قسم متأخر "ERSPAN صيغة (نوع)"، أنت يستطيع أخبرت ERSPAN استعملت صيغة ii لفسحة بين دعامتين بناء و صيغة أنا استعملت لمستأجر وفسحة بين دعامتين وصول.
Fabric > ACCESS POLICIES > Troubleshoot Policies > SPAN > SPAN Source Groups > Operational tab
Fabric > FABRIC POLICIES > Troubleshoot Policies > SPAN > SPAN Source Groups > Operational tab
Tenants > {tenant name} > Troubleshoot Policies > SPAN > SPAN Source Groups > Operational tab
يرجى التأكد من أن حالة التشغيل قد انتهت.
SPAN Configuration Policy
أو Fabric > INVENTORY > Node > Span Sessions > { SPAN session name }
يرجى التأكد من أن حالة التشغيل قد انتهت.
فسحة بين دعامتين جلسة تسمية إتفاق:
- فسحة بين دعامتين بناء: fabric_xxxx
- فسحة بين دعامتين الوصول: infra_xxxx
- فسحة بين دعامتين المستأجر: tn_xxxx
في هذا القسم، يتم وصف سيناريوهات تفصيلية لكل نوع من أنواع ACI (فسحة بين دعامتين ACI)Access, Tenant, Fabric
) تم ذكر المخطط الأساسي لكل سيناريو في القسم السابق.
إن يفهم أنت هذا سيناريو، أنت يستطيع حددت ال مناسب ACI فسحة بين دعامتين نوع لمتطلب ك مثل ربط على فقط قارن خاص ينبغي كنت مسحوب أو كل ربط على EPG خاص regardless of قارن ينبغي كنت مسحوب، وأكثر.
في cisco ACI، شكلت فسحة بين دعامتين مع ال source group
و destination group
. تحتوي مجموعة المصدر على عوامل مصدر متعددة مثل الواجهات أو EPG. تحتوي مجموعة الوجهة على معلومات الوجهة مثل واجهة الوجهة للفسحة بين دعامتين محلي أو غاية IP ل ESPAN.
بعد التقاط الحزم، رجاء رأيت القسم "كيف أن يقرأ فسحة بين دعامتين بيانات" أن يفك شفرة الحزم الملتقطة.
ملاحظة: يرجى التركيز على الأجهزة الافتراضية التي يتم إبرازها بضوء أخضر في كل مخطط. كل سيناريو أن على قبض ربط من هذا مبرزة VMs.
Source Group
Destination Group
منفذ فسحة بين دعامتين يستطيع عينت يتعدد قارن ل وحيد فسحة بين دعامتين جلسة. ويمكن أن يلتقط جميع الحزم التي تدخل من الواجهات المحددة أو تخرج منها بغض النظر عن EPG الخاصة بها.
عندما يعين يتعدد قارن كمصدر مجموعة من يتعدد ورقة مفتاح، الغاية مجموعة ينبغي كنت ERSPAN، لا محلي فسحة بين دعامتين.
في هذا المثال، يقوم بنسخ الحزم من جميع الأجهزة الافتراضية (VMs) على EPG1 و EPG2.
نقطة التحقق من واجهة سطر الأوامر
destination-ip
" هو غاية IP ل ERSPANorigin-ip
" هو مصدر IP ل ERSPAN
في هذا مثال، أزلت ورقة 1 e1/34 من الفسحة بين دعامتين مصدر مجموعة يشكل في حالة سابقة 1.
النقطة الأساسية في هذا المثال هي أن منفذ فسحة بين دعامتين يستطيع عينت مصدر قارن بغض النظر عن EPG.
نقطة التحقق من واجهة سطر الأوامر
يوضح هذا مثال أن منفذ فسحة بين دعامتين يستطيع أيضا عينت EPG خاص على المصدر ميناء. ويكون هذا الإجراء مفيدا عند تدفق العديد من بروتوكولات EPG على واجهة واحدة، كما يكون مطلوبا لالتقاط حركة مرور البيانات فقط ل EPG1 على هذه الواجهة.
بما أن EPG1 لا ينشر على ورقة 2، فسحة بين دعامتين لورقة 2 يفشل مع خلل F1553 و F1561. مهما، فسحة بين دعامتين على ورقة 1 بعد يعمل.
أيضا، إثنان VLAN أضفت تلقائيا للفسحة بين دعامتين جلسة على ورقة 1 لأن EPG1 يستعمل إثنان VLANs (VLAN-751،752) على ورقة 1.
يرجى ملاحظة أن معرف شبكة VLAN على CLI (35، 39) هو شبكة VLAN الداخلية التي تسمى PI-VLAN (شبكة VLAN المستقلة عن النظام الأساسي) والتي لا تمثل المعرف الفعلي على السلك. كما هو موضح في الصورة، يعرض الأمر show vlan extended التخطيط لمعرف VLAN الوارد الفعلي وشبكة PI-VLAN.
هذا فسحة بين دعامتين يسمح جلسة نحن أن على قبض ربط فقط ل EPG1(VLAN-752) على ورقة1 e1/11 even though EPG2 (VLAN-753) يتدفق على ال نفسه قارن.
نقطة التحقق من واجهة سطر الأوامر
عندما ال vPC شكلت قارن كمصدر، غاية ينبغي كنت بعيد IP (ERSPAN) ليس القارن (فسحة بين دعامتين محلي)
منفذ فسحة بين دعامتين يستطيع أيضا استعملت فسحة بين دعامتين محلي (أن يكون قارن خاص كغاية)
مهما، في هذه الحالة، مصدر قارن ينبغي كنت على ال نفسه ورقة بما أن الغاية قارن.
منفذ فسحة بين دعامتين مع فسحة بين دعامتين محلي يستطيع أيضا استعملت EPG مرشح as well as ERSPAN.
هو مماثل إلى الحالة 3 على منفذ فسحة بين دعامتين (ERSPAN) غير في هذا مثال، الواحد وفقط فسحة بين دعامتين جلسة على ورقة 1 يفشل لأن EPG3 لا يتواجد على ورقة1. لذلك لا يعمل فسحة بين دعامتين على الإطلاق.
يعمل عامل تصفية EPG على فسحة بين دعامتين الوصول فقط عند تكوين منافذ المصدر. إن EPG هو المصدر الوحيد أن يكون عينت، مستأجر فسحة بين دعامتين ينبغي كنت استعملت بدلا من منفذ فسحة بين دعامتين.
لا يمكن تكوين واجهة vPC كمصدر مع فسحة بين دعامتين محلي. الرجاء إستخدام ERSPAN. يرجى الرجوع إلى الحالة 4 لفسحة بين دعامتين الوصول (ERSPAN).
إن غاية I/F لفسحة بين دعامتين ينتسب بالفعل إلى EPG، خطأ "F1696: ميناء يتلقى تشكيل غير صالح من على حد سواء EPG وفسحة بين دعامتين غاية" يكون رفعت تحت ال physical I/F.
ولكن حتى مع هذا خطأ، يعمل فسحة بين دعامتين دون أي مشكلة. هذا خطأ فقط تحذير حول حركة مرور إضافي بسبب فسحة بين دعامتين بما أن هو يستطيع أثرت الزبون عادي EPG حركة مرور على ال نفسه i/F.
يستخدم فسحة بين دعامتين المستأجر EPG نفسه كمصدر بينما يستخدم فسحة بين دعامتين الوصول EPG فقط لمرشح.
النقطة المفتاح من مستأجر فسحة بين دعامتين أن لا يحتاج أنت أن يعين كل ميناء فرد و ACI تلقائيا يكشف VLANs مناسب على كل ورقة مفتاح. لذلك سيكون هذا مفيدا عندما يجب مراقبة جميع الحزم الخاصة ب EPG المحدد وتنتمي نقاط النهاية الخاصة ب EPG هذا إلى واجهات متعددة عبر المحولات الطرفية.
فسحة بين دعامتين بناء يعين بناء ميناء كمصدر حيث بناء ميناء يكون قارن بين ورقة وعمود رئيسي مفتاح.
هذا فسحة بين دعامتين مفيد عندما هو يتطلب أن ينسخ ربط بين ورقة وعمود رئيسي مفتاح. ومع ذلك، يتم تضمين الحزم بين محولات الأوراق والعمود الرئيسي باستخدام رأس iVxLAN. لذا فالأمر يتطلب القليل من الحيلة لقراءته. يرجى الرجوع إلى "كيفية قراءة بيانات فسحة بين دعامتين".
ملاحظة: رأس iVxLAN هو رأس VxLAN محسن للاستخدام الداخلي ل ACI Fabric.
فسحة بين دعامتين بناء يستطيع استعملت مرشح as well as منفذ فسحة بين دعامتين. لكن نوع المرشح مختلف. فسحة بين دعامتين بناء يستعمل تحشد واعادة توجيه ظاهري (VRF) أو BD كمرشح.
في Cisco ACI، كما هو موضح سابقا، يتم تضمين الحزم التي تمر عبر منافذ البنية باستخدام رأس iVxLAN. يحتوي رأس iVxLAN هذا على معلومات VRF أو BD كمعرف الشبكة الظاهرية (VNID). عندما تتم إعادة توجيه الحزم كطبقة 2 (L2)، فإن معرف vnid الخاص بشبكة iVxLAN يمثل BD. عندما تتم إعادة توجيه الحزم كطبقة 3 (L3)، فإن iVxLAN VNID يمثل VRF.
لذلك عندما يكون مطلوبا لالتقاط حركة مرور موجهة على منافذ البنية، أستخدم VRF كمرشح.
كما هو موضح في الحالة السابقة 2، بناء فسحة بين دعامتين يستطيع استعملت BD كمرشح.
عندما يكون مطلوبا لالتقاط حركة مرور البيانات المتقاطعة على منافذ البنية، أستخدم BD كمرشح.
ملاحظة: يمكن تكوين عامل تصفية واحد فقط من إما BD أو VRF في كل مرة.
فقط قم بتشغيل تطبيق التقاط حزمة مثل tcpdump, wireshark
عليه. لا يتطلب هو أن يشكل ال ERSPAN غاية جلسة أو أي شيء.
رجاء ضمنت أن يركض قبض أداة على القارن مع الغاية ip ل ERSPAN بما أن فسحة بين دعامتين أرسلت ربط إلى الغاية ip.
يتم تضمين الحزمة المستلمة باستخدام رأس GRE. يرجى الرجوع إلى هذا القسم "كيفية قراءة بيانات ERSPAN" على كيفية فك ترميز رأس ERSPAN GRE.
رجاء ضمنت أن يركض إلتقاط أداة على القارن أن يربط إلى الفسحة بين دعامتين غاية قارن على ACI ورقة.
تم تلقي الحزم الخام في هذه الواجهة. ليس مطلوبا للتعامل مع رأس ERSPAN.
ERSPAN يغلف الربط المنسوخ أن يرسل هم إلى الغاية بعيد. يتم إستخدام GRE لعملية التضمين هذه. نوع البروتوكول ل ERSPAN على رأس GRE هو 0x88be.
في وثيقة قوة عمل هندسة الإنترنت (IETF)، وصف إصدار ERSPAN على أنه نوع بدلا من صيغة.
هناك ثلاثة نوع من ERSPAN. الأول والثاني والثالث. ذكر ERSPAN نوع في هذا RFC مسودة. أيضا، هذا GRE rfc1701 يستطيع كنت مفيد أن يفهم كل ERSPAN نوع أيضا.
هنا تنسيق الحزمة من كل نوع:
النوع I لا يستخدم حقل التسلسل على رأس GRE. هو لا يستعمل حتى ال ERSPAN رأس أي ينبغي تبعت ال GRE رأس إن هو كان ERSPAN نوع ii و iii. يدعم Broadcom Trident 2 فقط هذا ERSPAN النوع I.
إذا تم تنشيط حقل التسلسل بواسطة البت S، فيجب أن يكون هذا هو ERSPAN النوع II أو III. يعين حقل الإصدار على رأس ERSPAN نوع ERSPAN. في قائمة التحكم في الوصول (ACI)، النوع III غير مدعوم اعتبارا من 03/20/2016.
إن فسحة بين دعامتين مصدر مجموعة ل منفذ أو مستأجر فسحة بين دعامتين يتلقى مصدر على كلا من الجيل الأول والجيل الثاني عقد، ال ERSPAN غاية يستلم كلا ERSPAN نوع I و II ربط من كل جيل من عقد. مهما، يستطيع Wireshark فك شفرة فقط واحد من ال ERSPAN نوع في وقت واحد. افتراضيا، هو فقط يفك ERSPAN نوع ii. إن يمكن أنت ال decode من ERSPAN نوع I، لا يفك Wireshark ERSPAN نوع II. راجع القسم التالي حول كيفية فك تشفير ERSPAN النوع I على Wireshark.
لتجنب هذا نوع إصدار، أنت يستطيع شكلت ERSPAN نوع على فسحة بين دعامتين غاية مجموعة.
افتراضيا، فسحة بين دعامتين صيغة يكون صيغة 2 ويفرض فسحة بين دعامتين صيغة يكون unchecked. هذا يعني أنه إذا كانت العقدة المصدر هي الجيل الثاني أو ما بعده والتي تدعم ERSPAN النوع الثاني، فإنها تولد ERSPAN مع النوع الثاني. إن المصدر قارن يكون 1 نوع أي لا يساند ERSPAN نوع 2 (ماعدا فسحة بين دعامتين بناء)، هو يرجع إلى النوع I منذ أن الفرض فسحة بين دعامتين صيغة لا يفحص. ونتيجة لذلك، ال ERSPAN يستلم غاية نوع مختلط من ERSPAN.
يشرح هذا الجدول كل مجموعة لفسحة بين دعامتين Access والمستأجر.
فسحة بين دعامتين صيغة |
فرض إصدار الفسحة بين دعامتين |
عقدة مصدر الجيل الأول |
عقدة مصدر الجيل الثاني |
الإصدار 2 |
غير محدد |
يستخدم النوع I |
يستخدم النوع الثاني |
الإصدار 2 |
تم التحقق |
فشل |
يستخدم النوع الثاني |
الإصدار 1 |
غير محدد |
يستخدم النوع I |
يستخدم النوع I |
الإصدار 1 |
تم التحقق |
يستخدم النوع I |
يستخدم النوع I |
يجب فك ترميز الحزم لأنه يتم تغليفها بواسطة ERSPAN النوع I. ويمكن القيام بذلك باستخدام برنامج Wireshark. يرجى الرجوع إلى القسم "كيفية فك ترميز ERSPAN النوع 1".
تقوم Wireshark تلقائيا بفك ترميز ERSPAN النوع الثاني. ومع ذلك، لا يزال مغلفا بواسطة رأس iVxLAN.
بشكل افتراضي، لا يفهم Wireshark رأس شبكة iVxLAN لأنه الرأس الداخلي ل ACI. يرجى الرجوع إلى "كيفية فك تشفير رأس iVxLAN".
الخيار 1. انتقل إلى Edit > Preference > Protocols > ERSPAN
وتحقق من قوة فك شفرة إطار ERSPAN المزيف.
user1@linux# tshark -f 'proto GRE' -nV -i eth0 -o erspan.fake_erspan:true
ملاحظة: يرجى التأكد من تعطيل هذا الخيار عند قراءة ERSPAN النوع II أو III.
الخيار 2. انتقل إلى Decode As > Network > ICMP (if it’s ICMP)
.
يستخدم رأس شبكة LAN iVxLAN منفذ الوجهة 48879. لذلك، أنت يستطيع فك ترميز iVxLAN رأس well as VxLAN إن يشكل أنت udp غاية ميناء 48879 بما أن VxLAN على Wireshark.
Analyze > Decode As > Transport > UDP destination (48879) > VxLAN
.Apply
.ملاحظة: هناك حزم إتصالات بين APICs على منافذ البنية. لا يتم تضمين هذه الحزم بواسطة رأس iVxLAN.
عندما تأخذ ERSPAN التقاط على شبكة مستخدم تقوم بتشغيل بروتوكول وقت Precision (PTP) في بعض الأحيان يرى أن Wireshark لا يفسر البيانات بسبب EtherType غير معروف ضمن GRE Encap (0x8988). 0x8988 هو EtherType لعلامة الوقت التي يتم إدراجها في حزم مستوى البيانات عندما PTP يكون مكنت. فك ترميز EtherType 0x8988 على أنه "Cisco Tag" لعرض تفاصيل الحزمة.
المراجعة | تاريخ النشر | التعليقات |
---|---|---|
1.0 |
01-Feb-2023 |
الإصدار الأولي |