内容

概要

前提条件

要件

使用するコンポーネント

背景説明

設定

ネットワーク図

コンフィギュレーション

確認

トラブルシュート

概要

このドキュメントではローカルの Switched Port Analyzer（SPAN）をアグリゲーション サービス ルータ（ASR）1000 に簡単に設定する方法を説明します。このタイプの SPAN は Encapsulated Remote SPAN（ERSPAN）と呼ばれます。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、3.4.6S を実行する ASR1002 ルータに基づいています。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

背景説明

調整可能な箇所が多数あります。詳細については 「LAN スイッチ設定ガイド、Cisco IOS XE Release 3S」を参照してください。

設定

ネットワーク図

トラフィックはG0/0/0を出入りします。スニファアプリケーションはG0/0/2にあります。

G0/0/0 --- ASR1002 ----G0/0/2

コンフィギュレーション

1. トラフィックをモニタするためのセッションと、ローカル インターフェイスからトラフィックを送出するための別のセッションを定義します。

2. 両方のセッション定義の IP アドレスと発信元 IP が完全に一致していることを確認します。これは必須です。ルータに対してローカルのアドレスを使用します。未使用のループバックが推奨されます。

3. ERSPAN-ID も同じであることを確認します。

interface GigabitEthernet0/0/0

ip address 192.168.1.1 255.255.255.0

negotiation auto

!

interface GigabitEthernet0/0/2

no ip address

negotiation auto

!

interface Loopback1

ip address 10.1.1.1 255.255.255.255

!

monitor session 10 type erspan-source

source interface Gi0/0/0

destination

erspan-id 10

ip address 10.1.1.1

origin ip address 10.1.1.1

monitor session 20 type erspan-destination

destination interface Gi0/0/2

source

erspan-id 10

ip address 10.1.1.1

もう 1 つの一般的な ERSPAN 設定は、送信元インターフェイスがトランクである場合のローカル SPAN です。

1. この設定では、ERSPAN の送信元として物理インターフェイスを設定します。

2. ERSPAN 接続先では、plim ethernet vlan filter disable コマンドを使用して、VLAN フィルタを無効にします。フィルタが無効になっていない場合、SPAN セッションは複製されたトラフィックを送信しません。

G0/0/0 --dot1q-- ASR1002 ----G0/0/2

interface GigabitEthernet0/0/0

no ip address

negotiation auto

!

interface GigabitEthernet0/0/0.2

encapsulation dot1Q 2

ip address 192.168.1.1 255.255.255.0

!

interface GigabitEthernet0/0/2

no ip address

negotiation auto

plim ethernet vlan filter disable

!

interface Loopback1

ip address 10.1.1.1 255.255.255.255

!

monitor session 10 type erspan-source

source interface Gi0/0/0

destination

erspan-id 10

ip address 10.1.1.1

origin ip address 10.1.1.1

monitor session 20 type erspan-destination

destination interface Gi0/0/2

source

erspan-id 10

ip address 10.1.1.1

確認

ここでは、設定が正常に機能しているかどうかを確認します。

一番簡単な確認方法は、ERSPAN の宛先インターフェイスで出力パケット数が増加することを確認することです。このインターフェイスには設定がないため、他のトラフィックはありません。

ASR1002#show int gig 0/0/2 | i packets out

2073 packets output, 242097 bytes, 0 underruns

Quantum Flow Processor(QFP)でセッション情報を確認することもできます。 これらの例では、パケットがコピーされるに伴い、[Statistics] が増加します。

ASR2#show platform hardware qfp active feature erspan session 10

ERSPAN Session: 10

Type         : SRC

Config Valid : Yes

User On/Off  : On

DP Debug Cfg : 0x00000000

Statistics:

Src session transmit :               4165 /             634836

Configuration:

VRF ID       : 0

Dest IP addr : 10.1.1.1

Orig IP addr : 10.1.1.1

Flow ID      : 10

GRE protocol : 0x88BE

MTU          : 1464

IP TOS       : 0

IP TTL       : 255

COS          : 0

Encapsulation:

00000000  4500  0000  0000  4000  ff2f  0000  0a01  0101

00000010  0a01  0101  1000  88be  0000  0000  1001  000a

00000020  0000  0000  0000  0000  0000  0000  0000  0000

Port Configurations:

VF      Interface Name                              Flag    Status

-----------------------------------------------------------------------

No      GigabitEthernet0/0/0                        BOTH    Enable

ASR2#show platform hardware qfp active feature erspan session 20

ERSPAN Session: 20

Type         : TERM

Config Valid : Yes

User On/Off  : On

DP Debug Cfg : 0x00000000

Statistics:

Term session receive :               4167 /             635644

Configuration:

VRF ID       : 0

Dest IP addr : 10.1.1.1

Flow ID      : 10

Port Configurations:

VF      Interface Name                              Flag    Status

-----------------------------------------------------------------------

No      GigabitEthernet0/0/2                        TX      Enable

トラブルシュート

ここでは、設定のトラブルシューティングに使用できる情報を示します。

- モニタ セッションの最初の設定が終わるとシャットダウンします。セッションは、no shutdown コマンドを使用して有効にする必要があります。

- ERSPAN はレイヤ 3 インターフェイスでのみ動作します。ブリッジ ドメイン インターフェイスやサービス インスタンスのようなレイヤ 2 のイーサネットインターフェイスでは機能しません。

- モニタされる送信元のいずれかが Dot1q のトランクの一部である場合は、SPAN で分析したトラフィックは発信インターフェイスにより破棄されます。この問題を修正するには、物理 ERSPAN の宛先インターフェイスに plim ethernet vlan filter disable コマンドを追加します。

- ERSPAN の宛先インターフェイスにはリンクをオンラインにするために必要な設定以外、一切の設定をしてはなりません。IP アドレスは不要です。インターフェイスは ERSPAN のトラフィックのみに使用されます。