In dit artikel vindt u informatie over hoe u Remote Switch Port Analyzer (RSPAN) kunt configureren op uw switches uit de CBS220-reeks.
Switch Port Analyzer (SPAN), ook wel port mirroring of port monitoring genoemd, kiest netwerkverkeer voor analyse door een netwerkanalyzer. De netwerkanalysator kan een Cisco SwitchProbe-apparaat of een andere Remote Monitoring (RMON)-sonde zijn.
De switch maakt een kopie van de verkeersactiviteit op een bepaalde poort of een bepaald VLAN en stuurt deze kopie naar de poort die is aangesloten op het netwerk/apparaat van de analysator. U kunt deze functie toepassen om de verkeersactiviteit op een bepaalde poort te bewaken en te controleren op indringers die in uw netwerk willen inbreken, wat beveiliging biedt voor uw netwerk en zijn bronnen. Een netwerkanalysator die is aangesloten op de monitoringpoort verwerkt de gegevenspakketten voor diagnose, foutopsporing en prestatiebewaking.
Remote Switch Port Analyzer (RSPAN) is een extensie van SPAN. RSPAN breidt SPAN uit door het mogelijk te maken meerdere switches in uw netwerk te bewaken en de analyzerpoort op een externe switch te definiëren. Dit betekent dat u uw netwerkopnameapparaten kunt centraliseren.
RSPAN werkt door het verkeer van de bronpoorten van een RSPAN-sessie te spiegelen naar een VLAN dat is toegewezen voor de RSPAN-sessie. Dit VLAN wordt vervolgens getrunked naar andere switches, waardoor het RSPAN-sessieverkeer over meerdere switches kan worden getransporteerd. Op de switch die de bestemmingspoort voor de sessie bevat, wordt het verkeer van het VLAN van de RSPAN-sessie eenvoudig gespiegeld naar de bestemmingspoort.
RSPAN-verkeersstroom
RSPAN-havenlidmaatschapsregels
Het RSPAN-VLAN vervoert SPAN-verkeer tussen RSPAN-bron- en bestemmingssessies. Het heeft deze bijzondere kenmerken:
Log in op de webgebruikersinterface (UI) van de Start Switch.
Kies VLAN-beheer > VLAN-instellingen.
Klik op Add (Toevoegen).
Voer het RSPAN VLAN-nummer in het VLAN-veld in, een VLAN-naam, en klik op Toepassen.
Raadpleeg voor meer informatie over het configureren van VLAN het artikel VLAN configureren op Cisco Business 220 Series-Switches .
(Optioneel) Klik op Opslaan om het actieve configuratiebestand bij te werken.
Kies Status en statistieken > SPAN en RSPAN > RSPAN VLAN.
Kies een VLAN-ID in de vervolgkeuzelijst RSPAN VLAN. Dit VLAN mag uitsluitend worden gebruikt voor RSPAN.
In dit voorbeeld wordt gekozen voor VLAN 200.
Klik op Apply (Toepassen).
(Optioneel) Klik op Opslaan om het actieve configuratiebestand bij te werken.
Herhaal in de laatste Switch stap 1 tot en met 9 om RSPAN VLAN te configureren.
U hebt nu het VLAN geconfigureerd dat is toegewezen aan de RSPAN-sessie op zowel de Start- als de Final-Switch.
In één lokale SPAN- of RSPAN-sessiebron kunt u het poortverkeer controleren, zoals ontvangen (Rx), verzonden (Tx) of bidirectioneel (beide). De switch ondersteunt een willekeurig aantal bronpoorten (tot het maximum aantal beschikbare poorten op de switch) en een willekeurig aantal bron-VLAN's. Ga als volgt te werk om de bronpoorten te configureren die moeten worden gespiegeld:
Kies Status en statistieken > SPAN en RSPAN > Sessiebronnen.
Klik op Add (Toevoegen).
Kies het sessienummer in de vervolgkeuzelijst Sessie-ID. De sessie-ID moet consistent zijn per RSPAN-sessie.
In dit voorbeeld wordt sessie 1 gekozen.
Klik op het keuzerondje voor de gewenste broninterface in het vervolgkeuzemenu.
De broninterface kan niet hetzelfde zijn als de bestemmingspoort.
De opties zijn:
In dit voorbeeld wordt poort GE2 gekozen.
(Optioneel) Als Port is geselecteerd in stap 4, klikt u op het keuzerondje Monitortype voor het type verkeer dat u wilt controleren.
De opties zijn:
In dit voorbeeld wordt gekozen voor Rx en Tx.
Klik op Apply (Toepassen).
(Optioneel) Klik op Opslaan om het actieve configuratiebestand bij te werken.
U hebt nu de sessiebron geconfigureerd op uw Start-Switch.
Een controlesessie bestaat uit één of meer bronpoorten en één bestemmingspoort. Er moet een bestemmingspoort worden geconfigureerd op de start- en eindapparaten. Op het startapparaat is dit de reflectorpoort. Op het uiteindelijke apparaat is het de analysepoort. Ga als volgt te werk om een bestemmingspoort toe te voegen:
Kies Status en statistieken > SPAN en RSPAN > Sessiebestemmingen.
Klik op Add (Toevoegen).
Kies het sessienummer in de vervolgkeuzelijst Sessie-ID. Het moet hetzelfde zijn als de gekozen ID van de geconfigureerde sessiebron.
In dit voorbeeld wordt sessie 1 gekozen.
Klik op het keuzerondje Extern VLAN in het veld Bestemmingstype.
De doelinterface kan niet dezelfde zijn als de bronpoort. Als VLAN op afstand is geselecteerd, wordt het netwerkverkeer automatisch ingeschakeld.
Kies in het veld Reflectorpoort de gewenste optie uit de vervolgkeuzelijst.
Klik op Apply (Toepassen).
(Optioneel) Klik op Opslaan om het actieve configuratiebestand bij te werken.
U hebt nu de sessiebestemmingen geconfigureerd op uw Start-Switch.
Kies Status en statistieken > SPAN en RSPAN > Sessiebronnen.
Klik op Add (Toevoegen).
(Optioneel) Kies het sessienummer in de vervolgkeuzelijst Sessie-ID. De sessie-ID moet per sessie consistent zijn.
In dit voorbeeld wordt sessie 1 gekozen.
Klik op het keuzerondje Extern VLAN in het veld Broninterface.
Het monitortype van het externe VLAN wordt automatisch geconfigureerd.
Klik op Toepassen en klik vervolgens op Sluiten.
(Optioneel) Klik op Opslaan om het actieve configuratiebestand bij te werken.
U hebt nu de sessiebronnen geconfigureerd op uw Laatste Switch.
Kies Status en statistieken > SPAN en RSPAN > Sessiebestemmingen.
Klik op Add (Toevoegen).
Kies het sessienummer in de vervolgkeuzelijst Sessie-ID. Het moet hetzelfde zijn als de gekozen ID van de geconfigureerde sessiebron.
In dit voorbeeld wordt sessie 1 gekozen.
Klik op het keuzerondje Lokaal in het veld Bestemmingstype.
Kies in het veld Port de gewenste optie uit de vervolgkeuzelijst.
In dit voorbeeld wordt poort GE3 gekozen.
(Optioneel) Schakel in het veld Netwerkverkeer het selectievakje Inschakelen in om netwerkverkeer in te schakelen.
Klik op Toepassen en klik vervolgens op Sluiten.
(Optioneel) Klik op Opslaan om het actieve configuratiebestand bij te werken.
U hebt nu de sessiebestemmingen geconfigureerd op uw Laatste Switch.
Je hebt het gedaan! De RSPAN-sessie op uw CBS220-switches is geconfigureerd.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
17-Jun-2021 |
Eerste vrijgave |