Cisco IOS リリース 15.2(7)E（Catalyst 1000 スイッチ）ネットワーク管理コンフィギュレーションガイド

SPAN の制約事項

SPAN

SPAN の制約事項は次のとおりです。

SPAN 送信元の場合は、セッションごとに、単一のポート、一連のポート、一定範囲のポートのトラフィックをモニタできます。
宛先ポートを送信元ポートにすることはできません。同様に、送信元ポートを宛先ポートにすることもできません。
同じ宛先ポートで 2 つの SPAN セッションを設定することはできません。
同じ送信元ポートで 2 つの SPAN セッションを設定することはできません。
スイッチポートを SPAN 宛先ポートとして設定すると、通常のスイッチポートではなくなります。SPAN 宛先ポートを通過するトラフィックがモニタされるだけです。
SPAN コンフィギュレーションコマンドを入力しても、前に設定した SPAN パラメータは削除されません。設定されている SPAN パラメータを削除するには、no monitor session session_number グローバルコンフィギュレーションコマンドを入力する必要があります。
無効のポートを送信元ポートまたは宛先ポートとして設定することはできますが、SPAN 機能が開始されるのは、宛先ポートと少なくとも 1 つの送信元ポートが有効になってからです。

SPAN セッションのトラフィック監視には次の制約事項があります。

デバイスは、最大 4 つのローカル SPAN セッションをサポートします。
SPAN セッションがデバイスの通常の動作を妨げることはありません。ただし、10 Mbps のポートで 100 Mbps のポートをモニタするなど、オーバーサブスクライブの SPAN 宛先は、パケットのドロップまたは消失を招くことがあります。
SPAN が有効な場合、監視中の各パケットは 2 回送信されます（1 回は標準トラフィックとして、もう 1 回は監視されたパケットとして）。多数のポートをモニタリングすると、大量のネットワークトラフィックが生成されることがあります。
無効のポート上に SPAN セッションを設定することはできますが、そのセッション用に宛先ポートと少なくとも 1 つの送信元ポートを有効にしない限り、SPAN セッションはアクティブになりません。

SPAN について

ここでは、SPAN について説明します。

SPAN

ポートを通過するネットワークトラフィックを解析するには、SPAN を使用して、そのスイッチ上の別のポート、またはネットワークアナライザやその他のモニタデバイスもしくはセキュリティデバイスに接続されている別のスイッチ上のポートに、トラフィックのコピーを送信します。SPAN は送信元ポート上で受信、送信、または送受信されたトラフィックを宛先ポートにコピー（ミラーリング）して、解析します。SPAN は発信元ポート上のネットワークトラフィックのスイッチングには影響しません。宛先ポートは SPAN 専用にする必要があります。SPAN セッションに必要なトラフィック以外、宛先ポートがトラフィックを受信したり転送したりすることはありません。

SPAN を使用してモニタできるのは、送信元ポートを出入りするトラフィックだけです。

ネットワークセキュリティデバイスからトラフィックを注入する場合、SPAN 宛先ポートを使用できます。たとえば、Cisco 侵入検知システム（IDS）センサー装置を宛先ポートに接続した場合、IDS デバイスは TCP リセットパケットを送信して、疑わしい攻撃者の TCP セッションを停止させることができます。

SPAN のデフォルト設定

表 1. SPAN のデフォルト設定
機能	デフォルト設定
SPAN ステート	ディセーブル
モニタする送信元ポートトラフィック	受信トラフィックと送信トラフィックの両方（both ）
カプセル化タイプ（宛先ポート）	ネイティブ形式（タグなしパケット）
入力転送（宛先ポート）	ディセーブル

SPAN 設定時の注意事項

SPAN セッションから送信元ポートまたは宛先ポートを削除する場合は、no monitor session session_number source interface interface-id グローバルコンフィギュレーションコマンドまたは no monitor session session_number destination interface interface-id グローバルコンフィギュレーションコマンドを使用します。宛先インターフェイスの場合、このコマンドの no 形式を使用すると、encapsulation オプションは無視されます。

SPAN の設定方法

ここでは、SPAN の設定方法について説明します。

ローカル SPAN セッションの作成

SPAN セッションを作成し、送信元（監視対象）ポートまたは VLAN、および宛先（監視側）ポートを指定するには、次の手順を実行します。

手順

コマンドまたはアクション目的

ステップ 1

enable

例:


Device> enable

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

例:


Device# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 3

no monitor session session_number

例:


Device(config)# no monitor session 1

特定のセッションに対する既存の SPAN 設定を削除します。指定できる範囲は 1 ～ 4 です。

ステップ 4

monitor session session_number source { interface interface-id} [, | -] [both | rx | tx]

例:


Device(config)# monitor session 1 source interface gigabitethernet 1/0/1

SPAN セッションおよび送信元ポート（監視対象ポート）を指定します。

session_number の範囲は、1 ～ 4 です。
interface-id には、監視する送信元ポートを指定します。有効なインターフェイスには、物理インターフェイスおよびポートチャネル論理インターフェイス（port-channel port-channel-number ）があります。有効なポートチャネル番号は 1 ～ 6 です。
（任意）[, | -] には、一連のインターフェイスまたはインターフェイスの範囲を指定します。カンマの前後およびハイフンの前後にスペースを 1 つずつ入力します。

（任意）both | rx | tx ：監視するトラフィックの方向を指定します。トラフィックの方向を指定しなかった場合、送信元インターフェイスは送信トラフィックと受信トラフィックの両方を送信します。

both ：受信トラフィックと送信トラフィックの両方を監視します。
rx ：受信トラフィックをモニタします。

tx ：送信トラフィックをモニタします。

（注）

monitor session session_numbersource コマンドを複数回使用すると、複数の送信元ポートを設定できます。

ステップ 5

monitor session session_number destination { interface interface-id }

例:


Device(config)# monitor session 1 destination interface gigabitethernet 1/0/2

SPAN セッションおよび宛先ポート（監視側ポート）を指定します。設定変更が有効になると、ポートの LED がオレンジ色に変わります。LED は SPAN 宛先の設定を削除した後にのみ、元の状態（緑色）に戻ります。

（注）

ローカル SPAN の場合は、送信元および宛先インターフェイスに同じセッション番号を使用する必要があります。

session_number には、ステップ 4 で入力したセッション番号を指定します。
interface-id には、宛先ポートを指定します。宛先インターフェイスには物理ポートを指定する必要があります。EtherChannel や VLAN は指定できません。

ステップ 6

end

例:


Device(config)# end

特権 EXEC モードに戻ります。

ローカル SPAN セッションの作成および着信トラフィックの設定

SPAN セッションを作成し、さらに送信元ポートまたは VLAN および宛先ポートを指定した後、宛先ポートでネットワークセキュリティデバイス（Cisco IDS センサー装置等）用に着信トラフィックをイネーブルにするには、次の手順を実行します。

手順

	コマンドまたはアクション	目的
ステップ 1	enable 例: `Device> enable`	特権 EXEC モードを有効にします。パスワードを入力します（要求された場合）。
ステップ 2	configure terminal 例: `Device# configure terminal`	グローバルコンフィギュレーションモードを開始します。
ステップ 3	no monitor session `session_number` 例: `Device(config)# no monitor session 1`	特定のセッションに対する既存の SPAN 設定を削除します。指定できる範囲は 1 ～ 4 です。
ステップ 4	monitor session `session_number` source { interface `interface-id`} [, \| -] [both \| rx \| tx] 例: `Device(config)# monitor session 2 source gigabitethernet 1/0/1 rx`	SPAN セッションおよび送信元ポート（監視対象ポート）を指定します。
ステップ 5	monitor session `session_number` destination { interface `interface-id` [encapsulation replicate ingress { vlan `vlan-id`} \| ingress { vlan `vlan-id`}]} 例: `Device(config)# monitor session 2 destination interface gigabitethernet 1/0/2 ingress vlan 6`	SPAN セッション、宛先ポート、パケットカプセル化、および入力 VLAN とカプセル化を指定します。 `session_number` には、ステップ 4 で入力したセッション番号を指定します。 `interface-id` には、宛先ポートを指定します。宛先インターフェイスには物理ポートを指定する必要があります。EtherChannel や VLAN は指定できません。（任意）encapsulation replicate ：宛先インターフェイスが送信元インターフェイスのカプセル化方式を複製することを指定します。選択しない場合のデフォルトは、ネイティブ形式（タグなし）でのパケットの送信です。 ingress ：宛先ポートでの着信トラフィックの転送をイネーブルにして、カプセル化タイプを指定します。
ステップ 6	end 例: `Device(config)# end`	特権 EXEC モードに戻ります。

SPAN 動作のモニタリング

次の表で、SPAN 動作の設定と結果を表示して動作をモニタするために使用するコマンドについて説明します。

表 2. SPAN 動作のモニタリング
コマンド	目的
show monitor session	現在の SPAN 設定を表示します。すべての SPAN セッションの設定を表示するにはキーワード all 、ローカルセッションのみの設定を表示するにはキーワード local 、ある範囲の SPAN セッションの設定を表示するにはキーワード range を、それぞれ入力します。

SPAN の設定例

例：ローカル SPAN の設定

次に、SPAN セッション 1 を設定し、宛先ポートへ向けた送信元ポートのトラフィックをモニタする例を示します。最初に、セッション 1 の既存の SPAN 設定を削除し、カプセル化方式を維持しながら、双方向トラフィックを送信元ポート GigabitEthernet 1 から宛先ポート GigabitEthernet 2 にミラーリングします。


Device> enable
Device# configure terminal
Device(config)# no monitor session 1
Device(config)# monitor session 1 source interface gigabitethernet 1/0/1
Device(config)# monitor session 1 destination interface gigabitethernet 1/0/2 encapsulation replicate
Device(config)# end

次に、SPAN セッション 1 の SPAN 送信元としてのポート 1 を削除する例を示します。


Device> enable
Device# configure terminal
Device(config)# no monitor session 1 source interface gigabitethernet 1/0/1
Device(config)# end

次に、双方向モニタが設定されていたポート 1 で、受信トラフィックのモニタをディセーブルにする例を示します。


Device> enable
Device# configure terminal
Device(config)# no monitor session 1 source interface gigabitethernet 1/0/1 rx

ポート 1 で受信するトラフィックのモニタはディセーブルになりますが、このポートから送信されるトラフィックは引き続きモニタされます。

次に、SPAN セッション 2 内の既存の設定を削除し、VLAN 1 ～ 3 に属するすべてのポートで受信トラフィックをモニタするように SPAN セッション 2 を設定し、モニタされたトラフィックを宛先ポート GigabitEthernet 2 に送信する例を示します。さらに、この設定は VLAN 10 に属するすべてのポートですべてのトラフィックをモニタするよう変更されます。


Device> enable
Device# configure terminal
Device(config)# no monitor session 2
Device(config)# monitor session 2 destination interface gigabitethernet 1/0/2
Device(config)# end

次に、SPAN セッション 2 の既存の設定を削除し、ギガビットイーサネットソース送信元ポート 1 上で受信されるトラフィックをモニタするように SPAN セッション 2 を設定し、そのトラフィックを送信元ポートと同じ出力カプセル化方式の宛先ギガビットイーサネットポート 2 に送信し、デフォルト入力 VLAN として VLAN 6 を使用した入力転送をイネーブルにする例を示します。


Device> enable
Device# configure terminal
Device(config)# no monitor session 2
Device(config)# monitor session 2 source gigabitethernet 1/0/1 rx
Device(config)# monitor session 2 destination interface gigabitethernet 1/0/2 encapsulation replicate ingress vlan 6
Device(config)# end

SPAN の機能履歴と情報

次の表に、このモジュールで説明した機能に関するリリース情報を示します。この表は、ソフトウェアリリーストレインで各機能のサポートが導入されたときのソフトウェアリリースだけを示しています。その機能は、特に断りがない限り、それ以降の一連のソフトウェアリリースでもサポートされます。

プラットフォームのサポートおよびシスコソフトウェアイメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator にアクセスするには、www.cisco.com/go/cfn に移動します。Cisco.com のアカウントは必要ありません。

表 3. SPAN の設定に関する機能情報
機能名	リリース	機能情報
スイッチポートアナライザ（SPAN）	Cisco IOS Release 15.2(7)E1	この機能が導入されました。

Bias-Free Language

Book Title

Cisco IOS リリース 15.2(7)E（Catalyst 1000 スイッチ）ネットワーク管理コンフィギュレーションガイド

Chapter Title

SPAN の設定

Results

Chapter: SPAN の設定

SPAN の設定

SPAN の制約事項

SPAN

SPAN について

SPAN

SPAN のデフォルト設定

SPAN 設定時の注意事項

SPAN の設定方法

ローカル SPAN セッションの作成

手順

例:

例:

例:

例:

例:

例:

ローカル SPAN セッションの作成および着信トラフィックの設定

手順

例:

例:

例:

例:

例:

例:

SPAN 動作のモニタリング

SPAN の設定例

例：ローカル SPAN の設定

SPAN の機能履歴と情報

Was this Document Helpful?

Contact Cisco

Cisco IOS リリース 15.2(7)E（Catalyst 1000 スイッチ）ネットワーク管理コンフィギュレーション ガイド

Bias-Free Language

Results

Chapter: SPAN の設定

SPAN の設定

SPAN の制約事項

SPAN

SPAN について

SPAN

SPAN のデフォルト設定

SPAN 設定時の注意事項

SPAN の設定方法

ローカル SPAN セッションの作成

手順

例:

例:

例:

例:

例:

例:

ローカル SPAN セッションの作成および着信トラフィックの設定

手順

例:

例:

例:

例:

例:

例:

SPAN 動作のモニタリング

SPAN の設定例

例：ローカル SPAN の設定

SPAN の機能履歴と情報

Was this Document Helpful?

Contact Cisco

Cisco IOS リリース 15.2(7)E（Catalyst 1000 スイッチ）ネットワーク管理コンフィギュレーションガイド