Nexus 7000 Series Switch ERSPAN تشكيل مثال

المقدمة

يصف هذا وثيقة كيف أن يشكل يغلف بعيد يحول محلل أيسر (ERSPAN) جلسة على nexus 7000 sery مفتاح أن يراقب الحركة مرور بين ميناء إثرنيت على إثنان مختلف Nexus 7000 sery مفتاح.

المتطلبات الأساسية

المتطلبات

تأكد من استيفاء المتطلبات التالية قبل محاولة هذا التكوين:

• لديهم معرفة أساسية بالتكوين على سلسلة مبدلات Nexus 7000

• يتلقى معرفة الأساسية ال ERSPAN

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى المحول Nexus 7018 Series Switch على برنامج Cisco NX-OS، الإصدار 5.1(3).

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

معلومات أساسية

حول ERSPAN

• ERSPAN يمكن رصد عن بعد من يتعدد مفتاح عبر شبكتك.

• ERSPAN ينقل حركة مرور يعكس من مصدر ميناء من مفتاح مختلف إلى الغاية ميناء، حيث الشبكة محلل يتلقى يكون ربطت.

• يغلف الحركة مرور في المصدر مفتاح وتنقل إلى الغاية مفتاح، حيث الربط يكون كسرت وبعد ذلك أرسلت إلى الغاية ميناء.

• ERSPAN يتألف ERSPAN مصدر جلسة، routable ERSPAN شامل تحشد عملية كبسلة (GRE)- يغلف حركة مرور، و ERSPAN غاية جلسة.

• أنت يستطيع شكلت ERSPAN مصدر جلسة وغاية جلسة على مفتاح مختلف على حدة.

• ERSPAN لا يراقب أي ربط أن يكون ولدت بواسطة المشرف، regardless of هم مصدر.

ERSPAN مصدر

• دعات القارن من أي حركة مرور يستطيع كنت monitore مصدر ERSPAN.

• أنت يستطيع راقبت all the ربط للمصدر ميناء أي يكون إستلمت (مدخل)، يبث (مخرج)، أو ثنائي إتجاه (كلا).

• ERSPAN يتضمن مصدر ميناء، مصدر VLANs، أو مصدر VSANs. عندما VLAN يكون عينت ك ERSPAN مصدر، كل يساند قارن في ال VLAN ERSPAN مصدر.

ERSPAN الوجهات

• غاية يستلم ميناء ال ينسخ حركة مرور من ERSPAN مصدر.

• الغاية ميناء أن كان ربطت إلى الأداة مثل SwitchProbe أداة أو آخر رصد عن بعد (RMON) تحقيق أو أمن أداة أن يستطيع إستلمت وحللت ال ينسخ ربط من وحيد أو يتعدد مصدر ميناء.

• لا تشارك منافذ الوجهة في أي مثيل شجرة متفرعة أو أي بروتوكولات من الطبقة 3.

التكوين

يستخدم مثال التكوين هذا منفذ مصدر على المحول Nexus 7000 Series Switch 1 ومنفذ وجهة على محول Nexus 7000 آخر، حيث قام محلل الشبكة بالاتصال. هناك إرتباط إيثرنت بين كلا المحولين، كما هو موضح في الرسم التخطيطي.

ملاحظة: أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط) للحصول على مزيد من المعلومات حول الأوامر المستخدمة في هذا القسم.

الرسم التخطيطي للشبكة

يستخدم هذا المستند إعداد الشبكة التالي:

التكوينات

يستخدم هذا المستند التكوينات التالية:

• المحول Nexus 7000 Switch 1

• المحول Nexus 7000 Switch 2

switch_1#configure terminal


!--- Configures an ERSPAN source session.

switch_1(config)#monitor session 48 type erspan-source

!--- Configure the sources and traffic direction.

switch_1(config-erspan-src)#source interface Ethernet2/10 both

!--- Configure the destination IP address in the ERSPAN session.

switch_1(config-erspan-src)#destination ip 10.11.11.3

!--- Configure the ERSPAN ID.

switch_1(config-erspan-src)#erspan-id 902

!--- Configure the VRF.

switch_1(config-erspan-src)#vrf default

!--- Enable the ERSPAN source session (by default the session is !--- in shutdown state).

switch_1(config-erspan-src)#no shut
switch_1(config-erspan-src)#exit


!--- Configure the ERSPAN global origin IP address.

switch_1(config)#monitor erspan origin ip-address 10.254.254.21 global



!--- Configure the IP address for loopback interface, which is used !--- as source of the ERSPAN traffic.

switch_1(config)#interface loopback1
switch_1(config-if)#ip address 10.254.254.21/32
switch_1(config-if)#exit

switch_1(config)#interface Ethernet1/1
switch_1(config-if)#switchport
switch_1(config-if)#switchport mode trunk
switch_1(config-if)#no shutdown
switch_1(config-if)#exit

switch_1(config)#feature interface-vlan
switch_1(config)#interface Vlan 11
switch_1(config-if)#ip address 10.11.11.2/29
switch_1(config-if)#no ip redirects
switch_1(config-if)#no shutdown
switch_1(config-if)#exit


!--- Save the configurations in the device.

switch_1(config)#copy running-config startup-config
Switch_1(config)#exit

switch_2#configure terminal


!--- Configures an ERSPAN destination session.

switch_2(config)#monitor session 47 type erspan-destination

!--- Configures the source IP address.

switch_2(config-erspan-src)#source ip 10.11.11.3

!--- Configures a destination for copied source packets.

switch_2(config-erspan-src)#destination interface Ethernet2/34

!--- Configure the ERSPAN ID.

switch_2(config-erspan-src)#erspan-id 902

!--- Configure the VRF.

switch_2(config-erspan-src)#vrf default

!--- Enable the ERSPAN destination session (by default the session is !--- in shutdown state).

switch_2(config-erspan-src)#no shut
switch_2(config-erspan-src)#exit

switch_2(config)#interface Ethernet2/34
switch_2(config-if)#switchport monitor
switch_2(config-if)#exit

switch_2(config)#feature interface-vlan
switch_2(config)#interface Vlan 11
switch_2(config-if)#ip address 10.11.11.3/29
switch_2(config-if)#no ip redirects
switch_2(config-if)#no shutdown
switch_2(config-if)#exit

switch_2(config)#interface Ethernet1/2
switch_2(config-if)#switchport
switch_2(config-if)#switchport mode trunk
switch_2(config-if)#no shutdown
switch_2(config-if)#exit


!--- Save the configurations in the device.

switch_2(config)#copy running-config startup-config
Switch_2(config)#exit

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

تدعم أداة مترجم الإخراج (للعملاءالمسجلين فقط) بعض أوامر show. استخدم أداة مترجم الإخراج (OIT) لعرض تحليل مُخرَج الأمر show .

هذا بعض من ال ERSPAN تدقيق أمر:

• استعملت العرض مدرب أمر in order to عرضت الحالة من ال ERSPAN جلسة:

  switch_1# show monitor
  Session  State        Reason                  Description
  -------  -----------  ----------------------  --------------------------------
  4        up           The session is up

• استعملت العرض مدرب جلسة [session_number] أمر in order to عرضت ال ERSPAN جلسة تشكيل:

  switch_1# show monitor session 48
     session 48
  ---------------
  type              : erspan-source
  state             : up
  erspan-id         : 902
  vrf-name          : default
  acl-name          : acl-name not specified
  ip-ttl            : 255
  ip-dscp           : 0
  destination-ip    : 10.11.11.3
  origin-ip         : 10.254.254.21 (global)
  source intf       :
      rx            : Eth2/10
      tx            : Eth2/10
      both          : Eth2/10
  source VLANs      :
      rx            :
      tx            :
      both          :
  filter VLANs      : filter not specified

• استعملت العرض مدرب جلسة all أمر in order to عرضت كل ERSPAN جلسة تشكيل في الأداة.

• أستخدم الأمر show running-config monitor لعرض تكوين ERSPAN الجاري تشغيله:

  switch_1# show running-config monitor
  
  !Command: show running-config monitor
  !Time: Thu Apr 19 10:15:33 2012
  
  version 5.1(3)
  monitor session 48 type erspan-source
    erspan-id 902
    vrf default
    destination ip 10.11.11.3
    source interface Ethernet2/10 both
    no shut
  
  monitor erspan origin ip-address 10.254.254.21 global

• أستخدم الأمر show startup-config monitor لعرض تكوين بدء تشغيل ERSPAN.

معلومات ذات صلة

• صفحة دعم المحولات من السلسلة Cisco Nexus 7000
• Nexus 7000 Series Switch RSPAN تشكيل مثال
• فسحة بين دعامتين تشكيل على Nexus 7000 sery مفتاح
• دعم منتجات المحولات
• دعم تقنية تحويل شبكات LAN
• الدعم التقني والمستندات - Cisco Systems

محفوظات المراجعة