新規にスイッチド ポート アナライザ（SPAN）セッションまたはリモート SPAN（RSPAN）宛先セッションを開始し、ネットワーク セキュリティ デバイス（Cisco IDS Sensor アプライアンスなど）の宛先ポート上の入力トラフィックをイネーブルにし、既存の
SPAN または RSPAN セッションでインターフェイスを追加または削除するには、monitor session
destination グローバル コンフィギュレーション コマンドを使用します。SPAN または RSPAN セッションを削除したり、SPAN または RSPAN セッションから宛先インターフェイスを削除するには、このコマンドの no 形式を使用します。
monitor
session session-number destination { interface interface-id [ , |
- ]
[ encapsulation { replicate |
dot1q }
]
{ ingress [ dot1q |
untagged ]
}
|
{ remote }
vlan vlan-id
no monitor
session session-number destination { interface interface-id [ ,
|
- ]
[ encapsulation { replicate |
dot1q }
]
{ ingress [ dot1q |
untagged ]
}
|
{ remote }
vlan vlan-id
構文の説明
|
session-number
|
SPAN または RSPAN セッションで識別されるセッション番号。指定できる範囲は 1 ～ 66 です。
|
|
interface interface-id
|
SPAN または RSPAN セッションの宛先または送信元インターフェイスを指定します。有効なインターフェイスは物理ポート（タイプ、スタック メンバ、モジュール、ポート番号を含む）です。送信元インターフェイスの場合は、ポート チャネルも有効なインターフェイス
タイプであり、指定できる範囲は 1 ～ 128 です。
|
|
,
|
（任意）複数のインターフェイスまたは VLAN を指定します。または、前の範囲からインターフェイスまたは VLAN の範囲を分離します。カンマの前後にスペースを入れます。
|
|
-
|
（任意）インターフェイスまたは VLAN の範囲を指定します。ハイフンの前後にスペースを入れます。
|
|
encapsulation
replicate
|
（任意）宛先インターフェイスが送信元インターフェイスのカプセル化方式を複製することを指定します。選択しない場合のデフォルトは、ネイティブ形式（タグなし）でのパケットの送信です。
次のキーワードは、ローカル SPAN にだけ有効です。RSPAN、RSPAN VLAN ID は元の VLAN ID を上書きするため、パケットは常にタグなしで送信されます。encapsulation オプションは、no 形式では無視されます。
|
|
encapsulation
dot1q
|
（任意）宛先インターフェイスが IEEE 802.1Q カプセル化の送信元インターフェイスの着信パケットを受け入れるように指定します。
次のキーワードは、ローカル SPAN にだけ有効です。RSPAN、RSPAN VLAN ID は元の VLAN ID を上書きするため、パケットは常にタグなしで送信されます。encapsulation オプションは、no 形式では無視されます。
|
|
ingress
|
入力トラフィック転送をイネーブルにします。
|
|
dot1q
|
（任意）指定された VLAN をデフォルト VLAN として、IEEE 802.1Q カプセル化された着信パケットを受け入れます。
|
|
untagged
|
（任意）指定された VLAN をデフォルト VLAN として、タグなしカプセル化された着信パケットを受け入れます。
|
|
isl
|
ISL カプセル化を使用して入力トラフィックを転送するように指定します。
|
|
remote
|
RSPAN 送信元または宛先セッションのリモート VLAN を指定します。指定できる範囲は 2 ～ 1001 または 1006 ～ 4094 です。
RSPAN VLAN は VLAN 1（デフォルトの VLAN）、または VLAN ID 1002 ～ 1005（トークンリングおよび FDDI VLAN に予約済）になることはできません。
|
|
vlan vlan-id
|
ingress キーワードとのみ使用された場合、入力トラフィックに対するデフォルトの VLAN を設定します。
|
コマンド デフォルト
モニタ セッションは設定されていません。
ローカル SPAN の宛先ポートで encapsulation replicate が指定されなかった場合、パケットはカプセル化のタグなしのネイティブ形式で送信されます。
入力転送は宛先ポートではディセーブルになっています。
all 、local 、range 、session-range 、remote を no monitor
session コマンドに指定することで、すべての SPAN および RSPAN、すべてのローカル SPAN、範囲、すべての RSPAN セッションをクリアできます。
コマンド モード
グローバル コンフィギュレーション
コマンド履歴
|
リリース
|
変更内容
|
|
Cisco IOS XE 3.2SE
|
このコマンドが導入されました。
|
使用上のガイドライン
8 つのローカル SPAN セッションおよび RSPAN 送信元セッションを組み合わせた最大値を設定することができます。スイッチまたはスイッチ スタック上で、合計 66 の SPAN および RSPAN セッションを保有できます。
SPAN または RSPAN の宛先は物理ポートである必要があります。
スイッチ上またはスイッチ スタック上で、最大 64 の宛先ポートを保有できます。
各セッションには複数の入力または出力の送信元ポートまたは VLAN を含めることができますが、1 つのセッション内で送信元ポートと送信元 VLAN を組み合わせることはできません。各セッションは複数の宛先ポートを保有できます。
VLAN-based SPAN（VSPAN）を使用して、VLAN または一連の VLAN 内のネットワーク トラフィックを解析する場合、送信元 VLAN のすべてのアクティブ ポートが SPAN または RSPAN セッションの送信元ポートになります。トランク
ポートは VSPAN の送信元ポートとして含まれ、モニタリングされた VLAN ID のパケットだけが宛先ポートに送信されます。
1 つのポート、1 つの VLAN、一連のポート、一連の VLAN、ポート範囲、VLAN 範囲でトラフィックをモニタできます。[, | - ] オプションを使用して、複数または一定範囲のインターフェイスまたは VLAN を指定します。
一連の VLAN またはインターフェイスを指定するときは、カンマ（,）の前後にスペースが必要です。VLAN またはインターフェイスの範囲を指定するときは、ハイフン（- ）の前後にスペースが必要です。
EtherChannel ポートは、SPAN または RSPAN 宛先ポートとして設定することは。EtherChannel グループのメンバである物理ポートは、宛先ポートとして使用できます。ただし、SPAN の宛先として機能する間は、EtherChannel
グループに参加できません。
宛先ポートとして使用しているポートは、SPAN または RSPAN 送信元ポートにすることはできません。また、同時に複数のセッションの宛先ポートにすることはできません。
SPAN または RSPAN 宛先ポートであるポート上で IEEE 802.1x 認証をイネーブルにすることはできますが、ポートが SPAN 宛先として削除されるまで IEEE 802.1x 認証はディセーブルです。IEEE 802.1x 認証がポート上で使用できない場合、スイッチはエラー
メッセージを返します。SPAN または RSPAN 送信元ポートでは IEEE 802.1x 認証をイネーブルにすることができます。
入力トラフィック転送がネットワーク セキュリティ デバイスでイネーブルの場合、宛先ポートはレイヤ 2 でトラフィックを転送します。
宛先ポートは次のような動作を設定できます。
-
monitor session session_numberdestination interface interface-id を他のキーワードなしで入力すると、出力のカプセル化はタグなしとなり、入力転送はイネーブルになりません。
-
monitor session session_numberdestination interface interface-idingress を入力すると、出力のカプセル化はタグなしとなります。入力のカプセル化は dot1q または untagged に続くキーワードによって異なります。
-
monitor session session_numberdestination interface interface-idencapsulation replicate を他のキーワードなしで入力すると、出力のカプセル化はソース インターフェイスのカプセル化を複製し、入力転送はイネーブルになりません。（これはローカル SPAN だけに適用します。RSPAN はカプセル化の複製をサポートしていません）。
-
monitor session session_numberdestination interface interface-idencapsulation replicate
ingress を入力すると、出力のカプセル化はソース インターフェイスのカプセル化を複製し、入力のカプセル化は dot1q または untagged に続くキーワードによって異なります。（これはローカル SPAN だけに適用します。RSPAN はカプセル化の複製をサポートしていません）。
設定を確認するには、show monitor 特権 EXEC コマンドを入力します。show
running-config 特権 EXEC コマンドを入力すると、スイッチの SPAN、RSPAN、FSPAN、および FRSPAN の設定を表示することができます。SPAN 情報は出力の最後付近に表示されます。
例
次の例では、ローカル SPAN セッション 1 を作成し、スタック メンバ 1 の送信元ポート 1 からスタック メンバ 2 の宛先ポート 2 に送受信するトラフィックをモニタする方法を示します。
Device(config)# monitor session 1 source interface gigabitethernet1/0/1 both
Device(config)# monitor session 1 destination interface gigabitethernet1/0/2
次の例では、宛先ポートを既存のローカル SPAN セッションから削除する方法を示します。
Device(config)# no monitor session 2 destination interface gigabitethernet1/0/2
次の例では、ある送信元インターフェイスをモニタリングする RSPAN 送信元セッション 1 を設定し、さらに宛先 RSPAN VLAN 900 を設定する方法を示します。
Device(config)# monitor session 1 source interface gigabitethernet1/0/1
Device(config)# monitor session 1 destination remote vlan 900
Device(config)# end
次の例では、モニタリングされたトラフィックを受信するスイッチに、RSPAN 宛先セッション 10 を設定する方法を示します。
Device(config)# monitor session 10 source remote vlan 900
Device(config)# monitor session 10 destination interface gigabitethernet1/0/2
次の例では、IEEE 802.1Q カプセル化をサポートするセキュリティ装置を使用して、VLAN 5 の入力トラフィックに対応する宛先ポートを設定する方法を示します。出力トラフィックは送信元のカプセル化を複製します。入力トラフィックは IEEE
802.1Q カプセル化を使用します。
Device(config)# monitor session 2 destination interface gigabitethernet1/0/2 encapsulation dot1q ingress dot1q vlan 5
次の例では、カプセル化をサポートしないセキュリティ デバイスを使用して、VLAN 5 上の入力トラフィックの宛先ポートを設定する方法を示します。出力トラフィックおよび入力トラフィックはタグなしです。
Device(config)# monitor session 2 destination interface gigabitethernet1/0/2 ingress untagged vlan 5
フィードバック