Nexus 5000 Series voorbeeld van Switch ERSPAN-configuratie

Downloadopties

  • PDF     (217.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (99.4 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (87.0 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:26 april 2012
Document-id:113501

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document wordt beschreven hoe u een ingesloten afstandsbediening van poorten (ERSPAN) kunt configureren op een Nexus 5000 Series Switch die gespiegeld verkeer via een IP-netwerk transporteert, wat controle op afstand door uw netwerk mogelijk maakt.

Voorwaarden

Vereisten

Zorg ervoor dat u aan deze vereisten voldoet voordat u deze configuratie probeert:

  • beschikken over basiskennis van de configuratie op Nexus 5000 Series Switches

  • beschikken over basiskennis van de configuratie op Nexus 7000 Series Switches

  • basiskennis van ERSPAN hebben

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

  • Nexus 5000 Switch: Cisco Nexus 5010 Series Switch op Cisco NX-OS softwarerelease 5.1(3)N1(1) of hoger

  • Nexus 7000 Switch: Cisco Nexus 7018 Series Switch op Cisco NX-OS softwarerelease 5.1(3)of hoger

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Raadpleeg de Cisco Technical Tips Convention voor meer informatie over documentconventies.

Achtergrondinformatie

  • ERSPAN maakt controle op afstand van meerdere switches over uw netwerk mogelijk.

  • Cisco Nexus 5000 Series Switches ondersteunen alleen ERSPAN-bronsessies. Bestemmingssessies worden niet ondersteund in Nexus 5000 Switch. In dit document wordt Nexus 7000 Switch dus gebruikt als een ERSPAN-doelsessie om het gespiegelde verkeer vanaf Nexus 5000 Switch te bewaken.

  • ERSPAN bestaat uit een ERSPAN-bronsessie, routeerbare ERSPAN-generieke routing encapsulation (GRE)-ingesloten verkeer en een ERSPAN-doelsessie.

  • ERSPAN transporteert gespiegeld verkeer van bronpoorten van verschillende switches naar de doelpoort waar de netwerkanalyzer is aangesloten. Het verkeer wordt ingekapseld bij de bron switch en wordt overgebracht naar de bestemming switch, waar het pakje wordt gedecapsuleerd en dan naar de doelpoort wordt verzonden.

  • U kunt ERSPAN-bronsessies en doelsessies op verschillende switches afzonderlijk configureren.

ERSPAN-bronnen

  • De interfaces waarvan het verkeer kan worden bewaakt worden bronnen van ERSPAN genoemd.

  • U kunt alle pakketten voor de bronpoort die wordt ontvangen (ingress), verzonden (uitgang) of bidirectioneel (beide) controleren.

  • De bronnen van ERSPAN omvatten bronpoorten, bron VLAN's, of bron VSAN's. Wanneer een VLAN als een ERSPAN-bron wordt gespecificeerd, zijn alle ondersteunde interfaces in het VLAN ERSPAN-bronnen.

ERSPAN-bestemmingen

  • De doelhavens ontvangen het gekopieerde verkeer uit ERSPAN-bronnen.

  • De doelpoort is een poort die is aangesloten op het apparaat zoals een SwitchProbe-apparaat of een andere RMON-test (Remote Monitoring), of een beveiligingsapparaat dat de gekopieerde pakketten van één of meerdere bronpoorten kan ontvangen en analyseren.

  • De bestemmingen nemen niet deel aan om het even welke overspannend boominstantie of om het even welke Layer 3 protocollen.

Configureren

Deze sectie bevat informatie over het configureren van de functies die in dit document worden beschreven.

Opmerking: Gebruik het Opname Gereedschap (alleen geregistreerde klanten) om meer informatie te verkrijgen over de opdrachten die in deze sectie worden gebruikt.

Netwerkdiagram

Het netwerk in dit document is als volgt opgebouwd:

nexus5000-erspan-config-01.gif

Configuraties

Dit document gebruikt deze configuraties:

Nexus 5000 Switch 
Nexus 5000#configure terminal


!--- Configures an ERSPAN source session

Nexus 5000(config)#monitor session 3 type erspan-source

!--- Configure the sources and traffic direction

Nexus 5000(config-erspan-src)#source interface Ethernet1/10 both

!--- Configure the destination IP address in the ERSPAN session

Nexus 5000(config-erspan-src)#destination ip 10.23.21.8

!--- Configure the ERSPAN ID

Nexus 5000(config-erspan-src)#erspan-id 903

!--- Configure the VRF

Nexus 5000(config-erspan-src)#vrf default

!--- Enable the ERSPAN source session (by default the session is in shutdown state)

Nexus 5000(config-erspan-src)#no shut
Nexus 5000(config-erspan-src)#exit


!--- Configure the ERSPAN global origin IP address

Nexus 5000(config)#monitor erspan origin ip-address 10.254.254.30 global



!--- Configure the IP address for loopback interface, which is used as source of the ERSPAN traffic

Nexus 5000(config)#interface loopback1
Nexus 5000(config-if)#ip address 10.254.254.30/32
Nexus 5000(config-if)#exit

Nexus 5000(config)#interface Ethernet1/1
Nexus 5000(config-if)#switchport
Nexus 5000(config-if)#switchport mode trunk
Nexus 5000(config-if)#no shutdown

Nexus 5000(config)#feature interface-vlan
Nexus 5000(config)#interface Vlan 12
Nexus 5000(config-if)#ip address 10.23.21.7/29
Nexus 5000(config-if)#no ip redirects
Nexus 5000(config-if)#no shutdown
Nexus 5000(config-if)#exit


!--- Save the configurations in the device.

switch(config)#copy running-config startup-config
Switch(config)#exit

Nexus 7000 Switch 
Nexus 7000#configure terminal


!--- Configures an ERSPAN destination session

Nexus 7000(config)#monitor session 4 type erspan-destination

!--- Configures the source IP address

Nexus 7000(config-erspan-src)#source ip 10.23.21.8

!--- Configures a destination for copied source packets

Nexus 7000(config-erspan-src)#destination interface Ethernet1/24

!--- Configure the ERSPAN ID

Nexus 7000(config-erspan-src)#erspan-id 903

!--- Configure the VRF

Nexus 7000(config-erspan-src)#vrf default

!--- Enable the ERSPAN destination session (by default the session is in shutdown state)

Nexus 7000(config-erspan-src)#no shutdown
Nexus 7000(config-erspan-src)#exit

Nexus 7000(config)#interface Ethernet1/24
Nexus 7000(config-if)#switchport monitor
Nexus 7000(config-if)#exit

Nexus 7000(config)#feature interface-vlan
Nexus 7000(config)#interface Vlan 12
Nexus 7000(config-if)#ip address 10.23.21.8/29
Nexus 7000(config-if)#no ip redirects
Nexus 7000(config-if)#no shutdown
Nexus 7000(config-if)#exit

Nexus 7000(config)#interface Ethernet1/1
Nexus 7000(config-if)#switchport
Nexus 7000(config-if)#switchport mode trunk
Nexus 7000(config-if)#no shutdown
Nexus 7000(config-if)#exit


!--- Save the configurations in the device.

Nexus 7000(config)#copy running-config startup-config
Nexus 7000(config)#exit

Verifiëren

Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.

Het Uitvoer Tolk (uitsluitend geregistreerde klanten) (OIT) ondersteunt bepaalde show opdrachten. Gebruik de OIT om een analyse van tonen opdrachtoutput te bekijken.

Nexus 5000 Series Switch:

Gebruik de opdracht monitor om de status van de ERSPAN sessies weer te geven.

Nexus 5000# show monitor
Session  State        Reason                  Description
-------  -----------  ----------------------  --------------------------------
3        up           The session is up

Gebruik de opdracht Show monitor [sessie_number] om de configuratie van de ERSPAN-sessie weer te geven.

Nexus 5000# show monitor session 3
   session 3
---------------
type              : erspan-source
state             : up
erspan-id         : 903
vrf-name          : default
destination-ip    : 10.23.21.8
ip-ttl            : 255
ip-dscp           : 0
origin-ip         : 10.254.254.30 (global)
source intf       :
    rx            : Eth1/10
    tx            : Eth1/10
    both          : Eth1/10
source VLANs      :
    rx            :

Gebruik het tonen in werking stellen-in werking stellen -configuratie bevel om de actieve configuratie ERSPAN te tonen.

Nexus 5000# show running-config monitor

!Command: show running-config monitor
!Time: Thu Apr 19 09:32:27 2012

version 5.1(3)N1(1)
monitor session 3 type erspan-source
  erspan-id 903
  vrf default
  destination ip 10.23.21.8
  source interface Ethernet1/10 both
  no shut

monitor erspan origin ip-address 10.254.254.30 global

Nexus 7000 Series Switch:

Gebruik de opdracht monitor om de status van de ERSPAN sessies weer te geven.

Nexus 7000# show monitor
Session  State        Reason                  Description
-------  -----------  ----------------------  --------------------------------
4        up           The session is up

Gebruik de opdracht Show monitor [sessie_number] om de configuratie van de ERSPAN-sessie weer te geven.

Nexus 7000# show monitor session 4
   session 4
---------------
type              : erspan-destination
state             : up
erspan-id         : 903
vrf-name          : default
source-ip         : 10.23.21.8
destination ports : Eth1/24

Legend: f = forwarding enabled, l = learning enabled

Gebruik het tonen in werking stellen-in werking stellen -configuratie bevel om de actieve configuratie ERSPAN te tonen.

Nexus 7000# show running-config monitor

!Command: show running-config monitor
!Time: Thu Apr 19 11:13:28 2012

version 5.1(3)
monitor session 4 type erspan-destination
  erspan-id 903
  vrf default
  source ip 10.23.21.8
  destination interface Ethernet1/24
  no shut

Problemen oplossen

Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.

Gerelateerde informatie

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
26-Apr-2012
Eerste vrijgave

Was dit document nuttig?

FeedbackFeedback

Contact Cisco