Cisco Nexus 5000 シリーズ NX-OS システム管理設定ガイド リリース 5.2(1)N1(x)

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Nexus 5000 シリーズ NX-OS システム管理設定ガイド リリース 5.2(1)N1(x)

Chapter Title

ローカル SPAN および ERSPAN の設定

検索結果

Updated:
2017年6月19日

章のタイトル： ローカル SPAN および ERSPAN の設定

ローカル SPAN および ERSPAN の設定

この章の内容は、次のとおりです。

ERSPAN に関する情報

Cisco NX-OS システムは、発信元および宛先ポートの両方で Encapsulated Remote Switching Port Analyzer（ERSPAN）機能をサポートします。ERSPAN は、IP ネットワークでミラーリングされたトラフィックを転送します。トラフィックは、送信元ルータでカプセル化され、ネットワーク間を転送されます。パケットは宛先ルータでカプセル化解除され、宛先インターフェイスに送信されます。

ERSPAN は、ERSPAN 送信元セッション、ルーティング可能な ERSPAN 総称ルーティング カプセル化（GRE）カプセル化トラフィック、および ERSPAN 宛先セッションで構成されています。異なるスイッチで ERSPAN 送信元セッションおよび宛先セッションを個別に設定することができます。

ERSPAN 送信元

トラフィックをモニタできるモニタ元インターフェイスのことを ERSPAN 送信元と呼びます。送信元では、監視するトラフィックを指定し、さらに入力、出力、または両方向のトラフィックをコピーするかどうかを指定します。ERSPAN 送信元には次のものが含まれます。

  • イーサネット ポートおよびポート チャネル。

  • VLAN：VLAN が ERSPAN 送信元として指定されている場合、VLAN でサポートされているすべてのインターフェイスが ERSPAN 送信元となります。

ERSPAN 送信元ポートには、次の特性があります。

  • 送信元ポートとして設定されたポートを宛先ポートとしても設定することはできません。

  • ERSPAN は送信元に関係なく、スーパーバイザによって生成されるパケットをモニタしません。

ERSPAN 宛先

ERSPAN 宛先セッションは、イーサネット ポートまたはポート チャネル上の ERSPAN 送信元セッションで送信されたパケットを取得し、宛先ポートに送信します。宛先ポートは ERSPAN 送信元からコピーされたトラフィックを受信します。

ERSPAN 宛先セッションは、設定された送信元 IP アドレスおよび ERSPAN ID によって識別されます。これにより、複数の送信元セッションが ERSPAN トラフィックを同じ宛先 IP および ERSPAN ID に送信できるようになり、1 つの宛先で同時に終端する複数の送信元を持つことができます。

ERSPAN 宛先元ポートには、次の特性があります。

  • 宛先ポートとして設定されたポートを送信元ポートとしても設定することはできません。

  • 宛先ポートはスパニングツリー インスタンスまたはレイヤ 3 プロトコルに参加しません。

  • 入力および入力学習オプションは、モニタ宛先ポートではサポートされていません。

  • ホスト インターフェイス（HIF）ポート チャネルおよびファブリック ポート チャネル ポートは、SPAN 宛先ポートとしてはサポートされていません。

ERSPAN セッション

モニタする送信元と宛先を指定する ERSPAN セッションを作成できます。

ERSPAN 送信元セッションを設定する場合、宛先 IP アドレスを設定する必要があります。ERSPAN 宛先セッションを設定する場合、送信元 IP アドレスを設定する必要があります。送信元セッションのプロパティについてはERSPAN 宛先、宛先セッションのプロパティについてはERSPAN 送信元を参照してください。


（注）  

2 つの ERSPAN または SPAN 送信元セッションのみをすべてのスイッチで同時に実行できます。23 個の ERSPAN 宛先セッションのみをすべてのスイッチで同時に実行できます。

次の図は、ERSPAN 設定を示します。

図 1. ERSPAN の設定



マルチ ERSPAN セッション

ERSPAN セッションのシャットダウンについては、ERSPAN セッションのシャットダウンまたはアクティブ化を参照してください。

ハイ アベイラビリティ

ERSPAN 機能はステートレス およびステートフル リスタートをサポートします。リブートまたはスーパーバイザ スイッチオーバー後に、実行コンフィギュレーションが適用されます。

ERSPAN のライセンス要件

次の表に、この機能のライセンス要件を示します。

製品 ライセンス要件

Cisco NX-OS

ERSPAN にはライセンスは不要です。ライセンス パッケージに含まれていない機能はすべて Cisco NX-OS システム イメージにバンドルされており、追加費用は一切発生しません。Cisco NX-OS のライセンス スキームの詳細は、Cisco NX-OS ソフトウェアのライセンスおよび版権情報は、次の URL から入手できます。http:/​/​www.cisco.com/​en/​US/​docs/​switches/​datacenter/​sw/​4_0/​nx-os/​license_agreement/​nx-ossw_​lisns.html

ERSPAN の前提条件

ERSPAN の前提条件は、次のとおりです。

•所定の ERSPAN 設定をサポートするには、まず各デバイス上でポートのイーサネット インターフェイスを設定する必要があります。詳細については、お使いのプラットフォームのインターフェイス コンフィギュレーション ガイドを参照してください。

ERSPAN のデフォルト設定

次の表に、ERSPAN パラメータのデフォルト設定を示します。

表 1 デフォルトの ERSPAN パラメータ

パラメータ

デフォルト

ERSPAN セッション

シャット ステートで作成されます。

ERSPAN の設定

ERSPAN 宛先セッションの設定

送信元 IP アドレスからローカル デバイス上の宛先ポートにパケットをコピーするように ERSPAN 宛先セッションを設定できます。デフォルトでは、ERSPAN 宛先セッションはシャット ステートで作成されます。

はじめる前に

すでにモニタ モードで宛先ポートが設定されていることを確認します。

手順
     コマンドまたはアクション目的
    ステップ 1config t


    例： 
    switch# config t
switch(config)#
     

    グローバル コンフィギュレーション モードを開始します。

     
    ステップ 2interface ethernetslot/port[-port]


    例： 
    switch(config)# interface ethernet 2/5
switch(config-if)#
     

    選択したスロットおよびポートまたはポート範囲で、インターフェイス コンフィギュレーション モードを開始します。

     
    ステップ 3switchport


    例： 
    switch(config-if)# switchport
     

    選択したスロットおよびポートまたはポート範囲でスイッチポート パラメータを設定します。

     
    ステップ 4switchport mode [access | trunk]


    例： 
    switch(config-if)# switchport mode trunk
     
    選択したスロットおよびポートまたはポート範囲で次のスイッチポート モードを設定します。

    • アクセス

    • トランク

     
    ステップ 5switchport monitor


    例： 
    switch(config-if)# switchport monitor
     

    モニタ モードでスイッチ インターフェイスを設定します。

    （destination interface ethernetinterface コマンドを使用して）インターフェイスを ERSPAN または SPAN 宛先に設定するには、最初にモニタ モードで設定する必要があります。

     
    ステップ 6ステップ 2 ～ 5 を繰り返して、追加の ERSPAN 宛先でモニタリングを設定します。 

    —

     
    ステップ 7no monitor session {session-number | all}


    例： 
    switch(config-if)# no monitor session 3
     

    指定した ERSPAN セッションの設定を消去します。新しいセッション コンフィギュレーションは、既存のセッション コンフィギュレーションに追加されます。

     
    ステップ 8monitor session {session-number | all} type erspan-destination


    例： 
    switch(config-if)# monitor session 3 type erspan-destination
switch(config-erspan-dst)#
     

    ERSPAN 宛先セッションを設定します。

     
    ステップ 9descriptiondescription


    例： 
    switch(config-erspan-dst)# description erspan_dst_session_3
     

    セッションの説明を設定します。デフォルトでは、説明は定義されません。説明には最大 32 の英数字を使用できます。

     
    ステップ 10source ipip-address


    例： 
    switch(config-erspan-dst)# source ip 10.1.1.1
     

    ERSPAN セッションの送信元 IP アドレスを設定します。ERSPAN 宛先セッションごとに 1 つの送信元 IP アドレスのみがサポートされます。

    この IP アドレスは、対応する ERSPAN 送信元セッションに設定されている宛先 IP アドレスと一致する必要があります。

     
    ステップ 11destination {[interface [type slot/port[-port], [type slot/port [port]]] [port-channelchannel-number]]}


    例： 
    switch(config-erspan-dst)# destination interface ethernet 2/5
     
    コピーされたソース パケットの宛先を設定します。宛先として、インターフェイスのみ設定できます。
    （注）     

    宛先ポートをトランク ポートとして設定できます。

     
    ステップ 12vrfdefault


    例： 
    switch(config-erspan-dst)# vrf default
     

    ERSPAN 宛先セッションがトラフィックの転送に使用する VRF インスタンスを設定します。

    ERSPAN 宛先セッションは、デフォルトの VRF のみをサポートします。

     
    ステップ 13no shut


    例： 
    switch(config)# no shut
     
    ERSPAN 宛先セッションをイネーブルにします。デフォルトでは、セッションはシャット ステートで作成されます。
    （注）     

    同時に実行できるアクティブな ERSPAN 宛先セッションは 16 個だけです。

     
    ステップ 14show monitor session {all | session-number | rangesession-range}


    例： 
    switch(config)# show monitor session 3
          		（任意）

    ERSPAN セッション設定を表示します。

     
    ステップ 15show running-config monitor


    例： 
    switch(config-erspan-src)# show running-config monitor
          		（任意）

    ERSPAN の実行コンフィギュレーションを表示します。

     
    ステップ 16show startup-config monitor


    例： 
    switch(config-erspan-src)# show startup-config monitor
          		（任意）

    ERSPAN のスタートアップ コンフィギュレーションを表示します。

     
    ステップ 17copy running-config startup-config


    例： 
    switch(config-erspan-src)# copy running-config startup-config
          		（任意）

    実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

     

    ERSPAN セッションのシャットダウンまたはアクティブ化

    ERSPAN セッションをシャットダウンすると、送信元から宛先へのパケットのコピーを切断できます。同時に実行できる ERSPAN セッション数は限定されているため、あるセッションをシャットダウンしてハードウェア リソースを解放することによって、別のセッションが使用できるようになります。デフォルトでは、ERSPAN セッションはシャット ステートで作成されます。

    ERSPAN セッションをイネーブルにすると、送信元から宛先へのパケットのコピーをアクティブ化できます。すでにイネーブルになっていて、動作状況がダウンの ERSPAN セッションをイネーブルにするには、そのセッションをいったんシャットダウンしてから、改めてイネーブルにする必要があります。ERSPAN セッション ステートをシャットダウンおよびイネーブルにするには、グローバルまたはモニタ コンフィギュレーション モードのいずれかのコマンドを使用できます。

    手順
       コマンドまたはアクション目的
      ステップ 1configuration terminal


      例： 
      switch# configuration terminal
switch(config)#
       

      グローバル コンフィギュレーション モードを開始します。

       
      ステップ 2monitor session {session-range | all} shut


      例： 
      switch(config)# monitor session 3 shut
       

      指定の ERSPAN セッションをシャットダウンします。セッションの範囲は 1 ～ 48 です。デフォルトでは、セッションはシャット ステートで作成されます。

      （注）     

      • Cisco Nexus 5000 および 5500 プラットフォームでは、2 つのセッションを同時に実行できます。

      • Cisco Nexus 5600 および 6000 プラットフォームでは、16 のセッションを同時に実行できます。

       
      ステップ 3no monitor session {session-range | all} shut


      例： 
      switch(config)# no monitor session 3 shut
       
      指定の ERSPAN セッションを再開（イネーブルに）します。セッションの範囲は 1 ～ 48 です。デフォルトでは、セッションはシャット ステートで作成されます。同時に実行できるのは 2 つのセッションのみです.
      （注）     

      モニタ セッションがイネーブルで動作状況がダウンの場合、セッションをイネーブルにするには、最初に monitor session shut コマンドを指定してから、no monitor session shut コマンドを続ける必要があります。

       
      ステップ 4monitor sessionsession-numbertype erspan-source


      例： 
      switch(config)# monitor session 3 type erspan-source
switch(config-erspan-src)#
       

      ERSPAN 送信元タイプのモニタ コンフィギュレーション モードを開始します。新しいセッション コンフィギュレーションは、既存のセッション コンフィギュレーションに追加されます。

       
      ステップ 5monitor sessionsession-numbertype erspan-destination


      例： 
      switch(config-erspan-src)# monitor session 3 type erspan-destination
       

      ERSPAN 宛先タイプのモニタ コンフィギュレーション モードを開始します。

       
      ステップ 6shut


      例： 
      switch(config-erspan-src)# shut
       

      ERSPAN セッションをシャットダウンします。デフォルトでは、セッションはシャット ステートで作成されます。

       
      ステップ 7no shut


      例： 
      switch(config-erspan-src)# no shut
       

      ERSPAN セッションをイネーブルにします。デフォルトでは、セッションはシャット ステートで作成されます。

       
      ステップ 8show monitor session all


      例： 
      switch(config-erspan-src)# show monitor session all
              		（任意）

      ERSPAN セッションのステータスを表示します。

       
      ステップ 9show running-config monitor


      例： 
      switch(config-erspan-src)# show running-config monitor
              		（任意）

      ERSPAN の実行コンフィギュレーションを表示します。

       
      ステップ 10show startup-config monitor


      例： 
      switch(config-erspan-src)# show startup-config monitor
              		（任意）

      ERSPAN のスタートアップ コンフィギュレーションを表示します。

       
      ステップ 11copy running-config startup-config


      例： 
      switch(config-erspan-src)# copy running-config startup-config
              		（任意）

      実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

       

      ERSPAN 設定の確認

      ERSPAN の設定情報を確認するには、次のコマンドを使用します。

      コマンド

      目的

      show monitor session {all | session-number | rangesession-range}

      ERSPAN セッション設定を表示します。

      show running-config monitor

      ERSPAN の実行コンフィギュレーションを表示します。

      show startup-config monitor

      ERSPAN のスタートアップ コンフィギュレーションを表示します。

      ERSPAN の設定例

      ERSPAN 送信元セッションの設定例

      次に、ERSPAN 送信元セッションを設定する例を示します。

      ERSPAN 宛先セッションの設定例

      次に、ERSPAN 宛先セッションを設定する例を示します。

      switch# config t
switch(config)# interface e14/29
switch(config-if)# no shut
switch(config-if)# switchport
switch(config-if)# switchport monitor
switch(config-if)# exit
switch(config)# monitor session 2 type erspan-destination
switch(config-erspan-dst)# source ip 9.1.1.2
switch(config-erspan-dst)# destination interface e14/29
switch(config-erspan-dst)# erspan-id 1
switch(config-erspan-dst)# vrf default
switch(config-erspan-dst)# no shut
switch(config-erspan-dst)# exit
switch(config)# show monitor session 2

      その他の参考資料

      関連資料

      関連項目

      マニュアル タイトル

      ERSPAN コマンド：コマンド構文の詳細、コマンド モード、コマンド履歴、デフォルト、使用上の注意事項、および例

      ご使用プラットフォームの『Cisco Nexus NX-OS System Management Command Reference』。

      このドキュメントは役に立ちましたか?

      Feedbackフィードバック

      シスコに問い合わせ