1 镜像
1.1?? 功效先容
1.1.1? 镜像功效概述
随着网络的生长，，，，， ，，，对网络的高可用性的要求日益提高。。。 。。当网络泛起异常时，，，，， ，，，需要对网络节点或者装备的端口举行了数据流量剖析以便网络能够快速恢复正常，，，，， ，，，但同时又要求不影响装备数据流量的正常转发。。。 。。
镜像是将指定端口的报文复制到另一个毗连有网络监测装备的端口的功效，，，，， ，，，实现了对可疑的网络节点或者装备端口举行数据流量剖析，，，，， ，，，同时又不影响被监控装备的数据转发。。。 。。镜像功效主要应用在网络监控和故障排查两种场景中，，，，， ，，，实现了监控网络信息清静息争决网络故障的目的。。。 。。
1.1.2? 基本看法
1. 源端口
源端口也称为被监控口，，，，， ，，，源端口上的数据流会被复制一份到目的端口，，，，， ，，，用于网络剖析或故障扫除。。。 。。
2. 目的端口
目的端口也称为为监控口，，，，， ，，，与监控装备相毗连的端口，，，，， ，，，将吸收到的源端口报文转发到监控装备。。。 。。
3. 会话
会话是一个逻辑上的看法，，，，， ，，，一个完整的会话由源端口和目的端口组成。。。 。。
4. SPAN
SPAN（Switch Port Analyzer，，，，， ，，，交流式端口剖析器）也称为外地端口镜像或者外地镜像。。。 。。指统一个镜像会话的源端口与目的端口在统一台设惫亓镜像。。。 。。
5. RSPAN
RSPAN（Remote Switch Port Analyzer，，，，， ，，，远程端口镜像）是SPAN的扩展，，，，， ，，，源端口和目的端口处于差别的装备。。。 。。
6. ERSPAN
ERSPAN（Encapsulated Remote Switch Port Analyzer，，，，， ，，，封装远程端口镜像）是RSPAN的扩展，，，，， ，，，实现了跨越交流或路由网络的多台装备的远程监控要领。。。 。。
7. 远程镜像VLAN
远程镜像VLAN是一种特殊的VLAN，，，，， ，，，该VLAN只传输镜像报文，，，，， ，，，差池正常的营业数据举行传输。。。 。。
8. 输出端口
源装备上将镜像报文发送到中心装备或者目的装备的端口称为输出端口。。。 。。
9. 源装备
源装备是远程镜像角色之一，，，，， ，，，指源端口所在的装备，，，，， ，，，认真将源端口的报文复制一份到源装备的输出端口，，，，， ，，，传输给中心装备或目的装备。。。 。。
10. ?目的装备
目的装备远程镜像角色之一，，，，， ，，，指远程镜像目的端口所在的装备，，，，， ，，，认真将中心装备或者源装备吸收到的镜像报文转发给监控装备。。。 。。
11. ?中心装备
中心装备是远程镜像角色之一，，，，， ，，，指处于源装备和目的装备之间的装备，，，，， ，，，认真将镜像报文传输给下一其中心装备或目的装备。。。 。。若是源装备与目的装备直接相连，，，，， ，，，则不保存中心装备。。。 。。
12. ?镜像数据流
镜像数据流指被镜像的数据报文。。。 。。镜像会话的数据流包括以下三种偏向的数据流：
l 输入数据流
所有源端口上吸收到的报文都将被复制一份到目的端口。。。 。。在一个镜像会话中，，，，， ，，，可以监控一个或多个源端口的输入报文。。。 。。
l 输出数据流
所有从源端口发送的报文都将复制一份到目的端口。。。 。。在一个镜像会话中，，，，， ，，，可以监控一个或多个源端口的输出报文。。。 。。
l 双向数据流
同时包括输入数据流和输出数据流。。。 。。在一个镜像会话中，，，，， ，，，可监控一个或多个源端口的输入和输出偏向的数据流。。。 。。
1.1.3? 事情原理
1. SPAN事情原理
如图1-1所示，，，，， ，，，通过在DeviceA上设置了SPAN，，，，， ，，，装备将Port 1上的报文复制一份到Port 10，，，，， ，，，毗连在Port 10上的网络剖析装备虽然未与Port1直接相连，，，，， ，，，可是可以吸收通过Port1上的所有报文，，，，， ，，，从而实现了监控Port 1接口传输的数据流的目的。。。 。。详细事情历程如下：
(1) 装备识别与标记出从源端口Port 1收支的报文。。。 。。
(2) 装备查找Port 1所属的镜像会话。。。 。。
(3) 装备查找该镜像会话对应的目的端口Port 10。。。 。。
(4) 装备复制一份收支Port 1的报文发送至Port 10。。。 。。
(5) Port 10将报文发送至网络剖析装备。。。 。。
图1-1 SPAN事情原理图
2. RSPAN事情原理
如图1-2所示，，，，， ，，，RSPAN的原理是在源装备、中心装备和目的装备建设一个远程镜像VLAN，，，，， ，，，且所有加入镜像会话的端口都加入该远程镜像VLAN。。。 。。远程镜像VLAN中通过广播，，，，， ，，，使得源装备将镜像报文转发到目的装备，，，，， ，，，目的装备再将镜像报文转发到网络剖析装备。。。 。。详细事情历程如下：
(1) 源装备、中心装备和目的装备装备中加入镜像会话的端口均加入到远程镜像VLAN中。。。 。。
(2) 源装备将源端口中的镜像报文封装远程镜像VLAN的ID，，，，， ，，，并复制一份到输出端口。。。 。。
说明
如图1-3关于一对多镜像，，，，， ，，，需要在源装备的输出端口上开启为MAC回环功效使其成为自环口，，，，， ，，，并将自环口及与中心装备毗连的接口（图1-3中的Port1和Port2）加入远程镜像VLAN。。。 。。源端口将报文镜像传输到自环口，，，，， ，，，镜像报文添加远程镜像VLAN的ID。。。 。。由于自环口属于远程镜像VLAN且该VLAN榨取学习MAC地点，，，，， ，，，因此反射回来的报文在远程镜像VLAN内广播，，，，， ，，，恣意加入远程镜像VLAN的接口均能够吸收到镜像报文，，，，， ，，，从而实现一对多镜像。。。 。。
(3) 输出端口通过远程镜像VLAN将镜像报文输出到中心装备或者目的装备。。。 。。
(4) 中心装备在远程镜像VLAN中广播镜像报文，，，，， ，，，将镜像报文透传到下一其中心装备或者目的装备。。。 。。
说明
若是源装备与目的装备直接毗连，，，，， ，，，则输出端口将镜像报文输出到目的装备。。。 。。
(5) 目的装备吸收到报文后，，，，， ，，，通过报文携带的VLAN ID判断该报文是否为镜像报文，，，，， ，，，当报文携带的VLAN ID与远程镜像VLAN ID一致时，，，，， ，，，则判断该报文为镜像报文，，，，， ，，，并将该报文通过目的端口转发给网络剖析仪。。。 。。
图1-2 RSPAN事情原理图
图1-3 基于RSPAN实现的一对多镜像原理图
3. ERSPAN事情原理
在RSPAN中，，，，， ，，，镜像报文只能在二层内传输，，，，， ，，，无法跨路由网段转发，，，，， ，，，而ERSPAN将镜像报文通过GRE（Generic Routing Encapsulation，，，，， ，，，通用路由协议封装）隧道封装成IP报文后，，，，， ，，，再将镜像报文转发到远端镜像装备的目的端口，，，，， ，，，实现了镜像报文的跨路由网段的传输。。。 。。
如图1-4所示，，，，， ，，，ERSPAN的详细事情历程如下。。。 。。
(1) 源装备将进入源端口的报文复制一份并举行封装。。。 。。
○ 封装的GRE报文的源IP、目的IP。。。 。。
○ 设置GRE报文的TTL和DSCP值。。。 。。
○ 封装IPv6报文的hop-limit和traffic-class值。。。 。。
说明
镜像报文经由ERSPAN封装后的报文头部名堂如图1-5所示。。。 。。
(2) 通过GRE隧道，，，，， ，，，将镜像报文转发至目的装备。。。 。。
(3) 目的装备将镜像报文举行GRE�？？？？？？榻夥庾埃�，，，， ，，，剥离ERSPAN封装头部后将镜像报文转发到目的端口。。。 。。
(4) 目的端口将镜像报文转发到网络剖析装备。。。 。。
注重
举行GRE封装后的IP报文必需是能够在网络中正常路由到目的镜像装备的，，，，， ，，，因此目的IP一样平常是路由的下一跳IP。。。 。。即源装备的输出端口是其要封装的目的IP地点所在的三层通路的下一跳出口，，，，， ，，，以是镜像输出口必需是路由可达的接口，，，，， ，，，可以是SVI接口，，，，， ，，，三层聚合接口或者三层以太网接口。。。 。。
图1-4 ERSPAN事情原理图
图1-5 ERSPAN封装报文名堂图
4. 流镜像的事情原理
流的镜像是在端口镜像的基础上，，，，， ，，，将源端口与ACL关联，，，，， ，，，凭证ACL规则对报文举行过滤，，，，， ，，，抵达只镜像指定报文的目的。。。 。。源端口只有匹配到ACL中permit ace的报文才华被镜像到目的端口。。。 。。一个源端口只能关联一个ACL。。。 。�？？？？？？晒亓�ACL有标准ACL、扩展ACL、MAC ACL和自界说ACL。。。 。。
1.2?? 设置限制和指导
l 源端口具有以下特征：
○ 源端口与输出端口不可为统一端口。。。 。。
○ 源端口可以是二层以太网接口，，，，， ，，，三层以太网接口、二层聚合口或三层聚合口。。。 。。
○ 支持将源设惫亓多个源端口数据流镜像到指定的输出端口。。。 。。
○ 当镜像源端口为三层以太网接口或三层聚合口时，，，，， ，，，监控的报文包括二层报文和三层报文。。。 。。
○ 在双向监控多个端口的情形下，，，，， ，，，一份报文由一个端口进入，，，，， ，，，从另外一个端口输出，，，，， ，，，只要有监控到一份报文即视为报文被镜像乐成。。。 。。
○ 当端口启用STP并处于BLOCK状态时，，，，， ，，，该端口的输入或输出的报文也能够被监控到。。。 。。
○ 源端口和目的端口可以属于统一VLAN，，，，， ，，，也可以属于差别VLAN。。。 。。
○ 若是将源端口加入聚合口，，，，， ，，，则该源端口将退出镜像会话，，，，， ，，，仅作为聚合口的成员口，，，，， ，，，不再作为镜像会话的源端口。。。 。。
l 目的端口具有以下特征：
○ 目的端口不可同时作为源端口。。。 。。
○ 目的端口可以是以太网接口或聚合接口。。。 。。
l 已经设置的会话ID不可作为其他镜像会话的ID。。。 。。
l 缺省情形下，，，，， ，，，镜像目的口没有开启switch功效，，，，， ，，，目的口不加入数据转发，，，，， ，，，只吸收镜像报文。。。 。。若是需要目的口加入数据转发，，，，， ，，，则需要开启switch功效，，，，， ，，，不然关于流经该端口的数据报文将被扬弃。。。 。。
l 由于其他缘故原由（如端口清静），，，，， ，，，从源端口输入的报文可能被扬弃，，，，， ，，，但这不影响镜像功效，，，，， ，，，该报文仍然会被镜像到目的端口。。。 。。而由于其他缘故原由，，，，， ，，，从其他端口发送到源端口的报文可能被扬弃，，，，， ，，，因此该报文也不会发送到目的端口。。。 。。
l 若是从源端口输出的报文的名堂爆发改变时，，，，， ，，，例如源端口输出经由路由之后的报文，，，，， ，，，报文的源MAC、目的MAC、VLAN ID以及TTL爆发转变时，，，，， ，，，则镜像到目的端口的报文的名堂也会随之爆发转变。。。 。。
l 可以通过在源端口设置ACL抵达镜像指定的数据流的目的，，，，， ，，，支持标准ACL、扩展ACL、MAC ACL和自界说ACL。。。 。。
1.3?? 设置使命概览
l 设置SPAN
l 设置RSPAN
l 设置ERSPAN
b
（可�。。。 。。�设置ERSPAN的采样功效
c
（可�。。。 。。�设置ERSPAN的属性
1.4?? 设置SPAN
1.4.1? 功效简介
SPAN通过将指定端口或指定VLAN的报文复制到与数据监测装备相连的端口，，，，， ，，，可以使用数据监测装备剖析这些复制过来的报文，，，，， ，，，以举行网络监控和故障扫除。。。 。。
1.4.2? 设置限制与指导
l 设置镜像源端口时，，，，， ，，，可以同时设置指定部分VLAN作为镜像的数据源、设置指定接口作为镜像的数据源、设置指定接口上的指定流作为镜像的数据源功效。。。 。。
l 设置镜像源端口时，，，，， ，，，指定某个VLAN作为镜像的数据源功效与指定部分VLAN作为镜像的数据源、设置指定接口作为镜像的数据源、设置指定接口上的指定流作为镜像的数据源功效互斥。。。 。。
l 设置镜像源端口时，，，，， ，，，指定部分VLAN作为镜像的数据源后，，，，， ，，，同时还需要设置指定接口作为源端口。。。 。。
l 若是改变了源端口或目的端口的VLAN设置，，，，， ，，，设置将马上生效。。。 。。
l 若是禁用了源端口或目的端口，，，，， ，，，镜像功效将失效。。。 。。
l 若是VLAN或VLAN列表作为镜像源时，，，，， ，，，要包管目的口有足够大的宽带能够吸收整个VLAN的镜像数据。。。 。。
l 若是在已经生效的指定VLAN为源口的镜像会话中，，，，， ，，，增添或删除VLAN源口，，，，， ，，，需要重新应用整个镜像会话，，，，， ，，，因此已有的镜像流量可能会泛起少量丢包。。。 。。
1.4.3? 设置办法
(1) 进入特权模式。。。 。。
enable
(2) 进入全局设置模式。。。 。。
configure terminal
(3) 设置镜像源端口。。。 。。请至少选择其中一项举行设置。。。 。。
○ 设置指定接口作为镜像的数据源。。。 。。
monitor session session-number source interface interface-type interface-number [ { both | rx | tx } [ acl acl-name | acl acl-number ]
○ （可�。。。 。。┥柚弥付ú糠�VLAN不可作为镜像的数据源。。。 。。
monitor
session session-number filter vlan vlan-id-list rx
本下令需要与monitor session source interface下令或monitor session source interface acl下令同时设置使用。。。 。。
○ 设置指定某些VLAN作为镜像的数据源。。。 。。
monitor session session-number source vlan vlan-id-list rx
本功效与指定部分VLAN作为镜像的数据源、设置指定接口作为镜像的数据源功效互斥。。。 。。
缺省情形下，，，，， ，，，未设置镜像会话的源端口。。。 。。
(4) 设置镜像目的端口。。。 。。
monitor session session-number destination interface interface-type interface-number switch
缺省情形下，，，，， ，，，未设置镜像目的端口。。。 。。
1.5?? 设置RSPAN
1.5.1? 功效简介
通过设置RSPAN功效，，，，， ，，，能够跨装备监控数据报文以举行网络监控和故障扫除。。。 。。
1.5.2? 设置限制与指导
l 所有加入镜像的报文均要加入远程VLAN中。。。 。。
l 远程镜像VLAN必需在每台装备中都要举行设置，，，，， ，，，且VLAN ID必需一致，，，，， ，，，并且所有加入会话的端口都要加入该VLAN中。。。 。。请阻止将通俗端口加入远程镜像VLAN。。。 。。
l 建议不要将与中心装备相连的端口或与目的装备相连的端口设置为镜像源端口，，，，， ，，，不然可能引起网络内的流量杂乱。。。 。。
l 为了实现一对多镜像，，，，， ，，，需要在源装备上选取一个接口设置为MAC回环口，，，，， ，，，将输出端口通过MAC回环口的“自环”功效，，，，， ，，，通过实现将镜像报文输出到多其中心装备或者多个目的装备的功效。。。 。。
l MAC回环口无法作为正常的端口转发流量。。。 。。建议将处于DOWN状态的端口设置为MAC回环口，，，，， ，，，且不要在该端口上添加其他设置。。。 。。
1.5.3? 设置办法
(1) 进入特权模式。。。 。。
enable
(2) 进入全局设置模式。。。 。。
configure terminal
(3) 进入VLAN设置模式。。。 。。
vlan vlan-id
(4) 设置远程VLAN。。。 。。
remote-span
缺省情形下，，，，， ，，，未设置远程VLAN。。。 。。
(5) 退出VLAN设置模式。。。 。。
exit
(6) 设置远程镜像的源装备。。。 。。
monitor session session-number remote-source
缺省情形下，，，，， ，，，未设置远程镜像会话中的源装备。。。 。。
(7) （可�。。。 。。┰谠醋氨干仙柚�MAC自环功效。。。 。。
a 进入二层以太网接口或三层以太网接口设置模式。。。 。。
interface interface-type interface-number
b 翻开接口MAC自环功效。。。 。。
mac-loopback
缺省情形下，，，，， ，，，接口MAC自环功效处于关闭状态。。。 。。
(8) 退出二层以太网接口或三层以太网接口设置模式。。。 。。
exit
(9) 设置源设惫亓源端口。。。 。。
monitor session session-number
source interface interface-type interface-number [ { both | rx | tx } [ acl { acl-name | acl-number } ]
缺省情形下，，，，， ，，，未设置源装备上的镜像会话源端口。。。 。。
(10) 设置远程镜像的目的装备。。。 。。
monitor session session-number remote-destination
缺省情形下，，，，， ，，，未设置远程镜像的会话目的装备。。。 。。
(11) 设置源设惫亓输出端口或者目的设惫亓目的端口。。。 。。
monitor session session-number destination remote vlan remote-vlan-id interface interface-type interface-number switch
缺省情形下，，，，， ，，，未设置远程镜像源装备的输出端口或远程镜像目的装备的目的端口。。。 。。
1.6?? 设置ERSPAN
1.6.1? 设置使命简介
ERSPAN设置使命如下：
(1)
设置ERSPAN基本功效
(2)
（可�。。。 。。�设置ERSPAN的采样功效
(3) （可�。。。 。。�设置ERSPAN的属性
1.6.2? 设置ERSPAN基本功效
1. 功效简介
设置ERSPAN后网络剖析仪可以通过远程镜像监控网络装备的数据流。。。 。。装备之间均能正常交流数据。。。 。。
2. 设置办法
(1) 进入特权模式。。。 。。
enable
(2) 进入全局设置模式。。。 。。
configure terminal
(3) 设置ERSPAN会话。。。 。。
monitor session
session-number erspan-source
缺省情形下，，，，， ，，，未设置ERSPAN会话。。。 。。
(4) 设置指定接口作为镜像的数据源。。。 。。
source interface { interface-type interface-numbere | all } [ both | rx [ acl { acl-name | acl-number } ] | tx ]
缺省情形下，，，，， ，，，未设置镜像源端口，，，，， ，，，当设置源端口时镜像数据的偏向缺省为双向数据流。。。 。。
(5) 设置封装源IP地点。。。 。。
original { ip | ipv6 } address ip-address
缺省情形下，，，，， ，，，未设置GRE封装的指定源IP地点。。。 。。
(6) 设置封装目的IP地点。。。 。。
destination { ip | ipv6 } address ip-address
缺省情形下，，，，， ，，，未设置封装的类型及指定目的IP地点。。。 。。
1.6.3? 设置ERSPAN的采样功效
1. 设置限制与指导
l ERSPAN的采样功效只有在会话或者镜像源端口设置了采样功效时才生效。。。 。。
l 关于ERSPAN设置流采样的采样比时，，，，， ，，，采样比会以最靠近的2的n次方生效。。。 。。如设置的采样比为100，，，，， ，，，则现实生效的采样比为128。。。 。。
l 采样比现实生效的规模为2^0~2^14，，，，， ，，，即1~16384。。。 。。
2. 设置办法
(1) 进入特权模式。。。 。。
enable
(2) 进入全局设置模式。。。 。。
configure terminal
(3) 设置ERSPAN会话。。。 。。
monitor session
session-umber erspan-source
(4) 设置源端口。。。 。。
source interface interface-type interface-number { [ rx | tx | both ] }
缺省情形下，，，，， ，，，未设置镜像源端口，，，，， ，，，当设置源端口时镜像偏向缺省为both偏向。。。 。。
(5) 设置封装源IP地点。。。 。。
original { ip | ipv6 } address ip-address
缺省情形下，，，，， ，，，未设置GRE封装的指定源IP地点。。。 。。
(6) 设置封装目的IP地点。。。 。。
destination { ip | ipv6 } address ip-address
缺省情形下，，，，， ，，，未设置封装的类型及指定目的IP地点。。。 。。
(7) 设置基于流的ERSPAN采样功效。。。 。。
source interface { interface-type interface-number | all }rx acl { acl-name | acl-number } [ sample ]
缺省情形下，，，，， ，，，未设置基于流的ERSPAN采样功效。。。 。。
(8) （可�。。。 。。┥柚玫牟裳德�。。。 。。
sampling-rate rate
缺省情形下，，，，， ，，，采样频率是1:1，，，，， ，，，体现每个报文都举行采样。。。 。。
1.6.4? 设置ERSPAN的属性
1. 设置办法
(1) 进入特权模式。。。 。。
enable
(2) 进入全局设置模式。。。 。。
configure terminal
(3) 设置ERSPAN会话。。。 。。
monitor session
session-number erspan-source
(4) 设置ERSPAN会话的属性。。。 。。以下设置均为可�。。。 。。�，，，， ，，，请凭证现实需求至少选择其中一项举行设置。。。 。。
○ 封装IP TTL
ip ttl ttl-value
缺省情形下，，，，， ，，，封装IP报文的TTL值为64。。。 。。
○ 封装IP DSCP
ip dscp dscp-value
缺省情形下，，，，， ，，，封装IP报文的DSCP值为0。。。 。。
○
封装IPv6 hop-limit值。。。 。。
ipv6
hop-limit value
缺省情形下，，，，， ，，，封装IPv6报文的hop-limit值为64。。。 。。
○ 封装ipv6 traffic-class值。。。 。。
ipv6
traffic-class value
缺省情形下，，，，， ，，，封装IPv6报文的traffic-class值为0。。。 。。
traffic-class的可设置规模为0~255，，，，， ，，，但现实只有前6比特封装生效，，，，， ，，，即只有DSCP（0-63）封装生效，，，，， ，，，后2比特补0。。。 。。
○ 设置ERSPAN与VRF联动。。。 。。
vrf vrf-name
缺省情形下，，，，， ，，，未设置ERSPAN与VRF联动功效。。。 。。
设置该功效时VRF必需已经保存。。。 。。
(5) （可�。。。 。。┕乇�ERSPAN会话。。。 。。
shutdown
缺省情形下，，，，， ，，，会话功效处于开启状态。。。 。。
1.7?? 监视与维护
可以通过show下令行审查功效设置后的运行情形以验证设置效果。。。 。。
可以通过debug下令行枚举输出的种种调试信息。。。 。。
表1-1 SPAN-RSPAN监视与维护
|
作用 |
下令 |
|
审查镜像会话信息 |
show monitor [ session session-number ] |
|
翻开镜像会话的调试开关 |
debug span |
1.8?? 典范设置举例
1.8.1? SPAN设置举例
1. 组网需求
如图1-6所示，，，，， ，，，通过适当的设置，，，，， ，，，网络剖析仪能够监控DeviceA转发给DeviceB的所有数据流，，，，， ，，，监控来自DeviceB的特定命据流（如来自PC1和PC2的数据流）。。。 。。
2. 组网图
图1-6 SPAN组网图
3. 设置要点
l 设置DeviceA的GigabitEthernet 0/1和GigabitEthernet 0/2属于VLAN 1。。。 。。建设SVI 1，，，，， ，，，并设置SVI
1地点为10.10.10.10/24。。。 。。
l 设置DeviceB的GigabitEthernet 0/1属于VLAN 1。。。 。。建设SVI 1，，，，， ，，，并设置SVI 1地点为10.10.10.20/24。。。 。。
l 设置PC1、PC2的地点划分为10.10.10.1/24和10.10.10.2/24。。。 。。
l 设置DeviceA的外地镜像，，，，， ，，，指定端口GigabitEthernet 0/1和GigabitEthernet 0/2划分为镜像的源端口和目的端口。。。 。。监控DeviceA转发给DeviceB的所有数据流，，，，， ，，，监控来自DeviceB的特定命据流。。。 。。
4. 设置办法
# 设置DeviceA的GigabitEthernet 0/1和GigabitEthernet 0/2属于VLAN 1。。。 。。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# vlan 1
DeviceA(config-vlan)# exit
# 在DeviceA上建设SVI 1，，，，， ，，，并设置SVI 1地点为10.10.10.10/24。。。 。。
DeviceA(config)# interface vlan 1
DeviceA(config-if-VLAN 1)# ip address 10.10.10.10 255.255.255.0
DeviceA(config-if-VLAN 1)# exit
# 设置DeviceB的GigabitEthernet 0/1属于VLAN 1。。。 。。
DeviceB# configure
DeviceB(config)# vlan 1
DeviceB(config-vlan)# exit
# 在DeviceB上建设SVI 1，，，，， ，，，并设置SVI 1地点为10.10.10.20/24。。。 。。
DeviceB (config)# interface vlan 1
DeviceB(config-if-VLAN 1)# ip address 10.10.10.20 255.255.255.0
DeviceB(config-if-VLAN 1)# exit
# 在DeviceA上设置ACL，，，，， ，，，匹配源地点为10.10.10.20的报文。。。 。。
DeviceA(config)# access-list 100 permit ip host 10.10.10.20 any
# 在DeviceA上设置端口GigabitEthernet 0/1为镜像的源端口，，，，， ，，，监控DeviceA转发给DeviceB的所有数据流，，，，， ，，，监控来自DeviceB的特定命据流。。。 。。
DeviceA(config)# monitor session 1 source interface gigabitethernet 0/1 tx
DeviceA(config)# monitor session 1 source interface gigabitethernet 0/1 rx acl 100
# 在DeviceA上设置GigabitEthernet 0/2为镜像的目的端口。。。 。。
DeviceA(config)# monitor session 1 destination interface gigabitethernet 0/2
5. 验证设置效果
# 通过show monitor下令审查镜像是否准确设置。。。 。。
DeviceA# show monitor
sess-num: 1
span-type: LOCAL_SPAN
src-intf:
GigabitEthernet 0/1 frame-type TX Only
src-intf:
GigabitEthernet 0/1 frame-type RX Only
rx acl id 100
dest-intf:
GigabitEthernet 0/2
6. 设置文件
l DeviceA的设置文件
hostname DeviceA
!
ip access-list extended 100
?10 permit ip host 10.10.10.20 any
!
interface VLAN 1
?ip address 10.10.10.10 255.255.255.0
!
monitor session 1 destination interface GigabitEthernet 0/2
monitor session 1 source interface GigabitEthernet 0/1 tx
monitor session 1 source interface GigabitEthernet 0/1 rx acl 100
!
end
l DeviceB的设置文件
hostname DeviceB
!
interface VLAN 1
?ip address 10.10.10.20 255.255.255.0
!
end
1.8.2? 基于RSPAN实现的一对多镜像功效设置举例
忠言
当安排一对多端口镜像时，，，，， ，，，必需使用switchport trunk allowed vlan remove vlan-list下令裁剪掉各镜像装备上trunk类型的接口中广播的VLAN，，，，， ，，，不然trunk接口可能会被广播的流量占满导致营业中止。。。 。。
1. 组网需求
如图1-7所示，，，，， ，，，网络剖析仪可以通过远程镜像功效，，，，， ，，，实现在目的装备DeviceB和DeviceC上监控源装备DeviceA上的双向数据流。。。 。。且装备之间均能正常交流数据。。。 。。
2. 组网图
图1-7 基于RSPAN实现的一对多镜像功效网图
3. 设置要点
l 设置DeviceA为源装备，，，，， ，，，设置远程镜像VLAN，，，，， ，，，设置端口GigabitEthernet 0/1为源端口，，，，， ，，，与目的装备相连的端口GigabitEthernet 0/3和GigabitEthernet 0/4为输出端口，，，，， ，，，设置GigabitEthernet 0/2接口为MAC回环口，，，，， ，，，用于实现一对多镜像的“反射”功效。。。 。。设置输出端口可交流功效。。。 。。
l DeviceB和DeviceC设置为目的装备，，，，， ，，，设置远程镜像VLAN，，，，， ，，，与源装备相连的端口GigabitEthernet 0/1作为源端口，，，，， ，，，设置Trunk端口，，，，， ，，，与网络剖析仪相连的端口GigabitEthernet 0/2设置为镜像目的端口，，，，， ，，，并设置镜像目的端口可交流功效。。。 。。
4. 设置办法
# 设置DeviceA为源装备。。。 。。
(1) 设置远程VLAN。。。 。。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# vlan 7
DeviceA(config-vlan)# remote-span
DeviceA(config-vlan)# exit
(2) 设置源端口。。。 。。
DeviceA(config)# monitor session 1 remote-source
DeviceA(config)# monitor session 1 source interface gigabitethernet 0/1 both
(3) 设置输出端口。。。 。。
DeviceA(config)# monitor session 1 destination remote vlan 7 interface gigabitethernet 0/2 switch
(4) 设置回环口。。。 。。
DeviceA(config)# interface gigabitethernet 0/2
DeviceA(config-if)# mac-loopback
DeviceA(config-if)# switchport access vlan 7
DeviceA(config-if)# exit
DeviceA(config)# interface range gigabitethernet 0/3-4
DeviceA(config-if-range)#
switchport mode trunk
# 设置DeviceB为目的装备。。。 。。
(1) 设置远程VLAN。。。 。。
DeviceB> enable
DeviceB# configure
DeviceB(config)# vlan 7
DeviceB(config-vlan)# remote-span
DeviceB(config-vlan)# exit
(2) 设置目的端口。。。 。。
DeviceB(config)# monitor session 1 remote-destination
DeviceB(config)# monitor session 1 destination remote vlan 7 interface gigabitethernet 0/2 switch
DeviceB(config)# interface gigabitethernet 0/1
DeviceB(config-if)# switchport mode trunk
# 设置DeviceC为目的装备。。。 。。
(1) 设置远程VLAN。。。 。。
DeviceC> enable
DeviceC# configure
DeviceC(config)# vlan 7
DeviceC(config-vlan)# remote-span
DeviceC(config-vlan)# exit
(2) 设置目的端口。。。 。。
DeviceC(config)# monitor session 1 remote-destination
DeviceC(config)# monitor session 1 destination remote vlan 7 interface gigabitethernet 0/2 switch
DeviceC(config)# interface gigabitethernet 0/1
DeviceC(config-if)# switchport mode trunk
5. 验证设置效果
# 在DeviceA上通过show monitor下令审查镜像源装备设置效果。。。 。。
DeviceA# show monitor
sess-num: 1
span-type: SOURCE_SPAN
src-intf:
GigabitEthernet 0/1 frame-type Both
dest-intf:
GigabitEthernet 0/2
Remote vlan 7
mtp_switch on
# 在DeviceB和DeviceC中通过show monitor下令审查镜像目的装备设置效果。。。 。。以DeviceB为例说明。。。 。。
DeviceB# show monitor
sess-num: 1
span-type: DEST_SPAN
dest-intf:
GigabitEthernet 0/2
Remote vlan 7
mtp_switch on
6. 设置文件
l DeviceA的设置文件
hostname DeviceA
!
vlan 7
!
?remote-span
!
interface GigabitEthernet 0/2
?mac-loopback
?switchport access vlan 7
!
interface GigabitEthernet 0/3
switchport mode trunk
interface GigabitEthernet 0/4
switchport mode trunk
!
monitor session 1 remote-source
monitor session 1 source interface GigabitEthernet 0/1 both
monitor session 1 destination remote vlan 7 interface GigabitEthernet0/2 switch
!
end
l DeviceB的设置文件
hostname DeviceB
!
vlan 7
?remote-span
!
interface GigabitEthernet 0/1
?switchport mode trunk
!
monitor session 1 remote-destination
monitor session 1 destination remote vlan 7 interface GigabitEthernet0/2 switch
!
end
l DeviceC的设置文件
hostname Device
!
vlan 7
?remote-span
!
interface GigabitEthernet 0/1
?switchport mode trunk
?!
monitor session 1 remote-destination
monitor session 1 destination remote vlan 7 interface GigabitEthernet 0/2 switch
!
end
7. 常见过失
l 源装备、中心装备、目的装备均要设置远程VLAN且VID必需一致。。。 。。
l 带宽大的端口被镜像到带宽小的端口可能会造成丢包。。。 。。
1.8.3? ERSPAN基本功效设置举例
1. 组网需求
如图1-8中所示。。。 。。网管希望通过网络剖析仪对DeviceA和DeviceC的流量举行监控。。。 。。其中关于DeviceA，，，，， ，，，监控双向数据流；；；；；；；关于DeviceC，，，，， ，，，仅监控部分发送到Device的报文。。。 。。为了合理使用资源，，，，， ，，，对监控报文举行采样，，，，， ，，，采样率为1000。。。 。。
2. 组网图
图1-8 ERSPAN设置举例组网图
3. 设置要点
l 设置各装备之间三层路由可达。。。 。。
l 设置DeviceB为源装备。。。 。。GigabitEthernet 0/1，，，，， ，，，GigabitEthernet 0/2均为源端口，，，，， ，，，监控GigabitEthernet 0/1的双向数据报文，，，，， ，，，关于GigabitEthernet 0/2的报文，，，，， ，，，仅镜像目的IP为2.1.1.1的报文，，，，， ，，，GigabitEthernet 0/3为镜像报文出口。。。 。。
l 设置镜像报文的采样率为1000。。。 。。
4. 设置办法
# 设置DeviceB的地点。。。 。。
DeviceB> enable
DeviceB# configure terminal
DeviceB(config)# interface gigabitethernet 0/1
DeviceB(config-if-GigabitEthernet 0/1)# ip address 1.1.1.1 255.255.255.0
DeviceB(config-if-GigabitEthernet 0/1)# exit
DeviceB(config)# interface gigabitethernet 0/2
DeviceB(config-if-GigabitEthernet 0/1)# ip address 2.1.1.1 255.255.255.0
DeviceB(config-if-GigabitEthernet 0/1)# exit
DeviceB(config)# interface gigabitethernet 0/3
DeviceB(config-if-GigabitEthernet 0/1)# ip address 13.1.1.1 255.255.255.0
DeviceB(config-if-GigabitEthernet 0/1)# exit
# 设置DeviceA的地点。。。 。。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# interface gigabitethernet 0/1
DeviceA(config-if-GigabitEthernet 0/1)# ip address 1.1.1.2 255.255.255.0
DeviceA(config-if-GigabitEthernet 0/1)# exit
# 设置DeviceC地点。。。 。。
DeviceC> enable
DeviceC# configure terminal
DeviceC(config)# interface gigabitethernet 0/1
DeviceC(config-if-GigabitEthernet 0/1)# ip address 2.1.1.2 255.255.255.0
DeviceC(config-if-GigabitEthernet 0/1)# exit
# 在DeviceB上设置ACL。。。 。。
DeviceB(config)#access-list 1 permit host 1.1.1.1
# 建设ERSPAN Session 1，，，，， ，，，设置为源装备，，，，， ，，，并设置端口GigabitEthernet 0/1为源端口，，，，， ，，，镜像双向数据流，，，，， ，，，端口GigabitEthernet 0/2也为源端口，，，，， ，，，仅举行目的地点为1.1.1.1的报文。。。 。。
DeviceB(config)# monitor session 1 erspan-source
DeviceB(config-mon-erspan-src)# source interface gigabitethernet 0/1 both
DeviceB(config-mon-erspan-src)# source interface gigabitethernet 0/2 rx acl acl1
DeviceB(config-mon-erspan-src)#
origin ip address
DeviceB(config-mon-erspan-src)# destination ip address 3.1.1.2
# 开启镜像报文接纳功效并设置采样率为1000。。。 。。
DeviceB(config-mon-erspan-src)# sample enable
DeviceB(config-mon-erspan-src)# sample rate 1000
5. 验证设置效果
# 验证DeviceB与DeviceA之间三层可通。。。 。。
DeviceB# ping 1.1.1.2
Sending 5, 100-byte ICMP Echoes to 1.1.1.2, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/8 ms.
# 验证DeviceB与DeviceC之间三层可通。。。 。。
DeviceB# ping 2.1.1.2
Sending 5, 100-byte ICMP Echoes to 2.1.1.2, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/8 ms.
# 验证DeviceB与网络剖析仪之间三层可通。。。 。。
DeviceB# ping 3.1.1.2
Sending 5, 100-byte ICMP Echoes to 3.1.1.2, timeout is 2 seconds:
< press Ctrl+C to break >
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/8 ms.
# 通过show access-lists下令审查ACL设置乐成。。。 。。
DeviceB# show access-lists
ip access-list standard 1
?10 permit host 1.1.1.1
# 通过show monitor下令审查设置效果，，，，， ，，，ERSPAN会话处于Active状态。。。 。。
DeviceB# show monitor
sess-num: 1
span-type: ERSPAN_SOURCE
src-intf:
GigabitEthernet 0/1 frame-type: Both TX status: Active RX status: Active
src-intf:
GigabitEthernet 0/2 frame-type: RX Only Rx acl id: 1
status: Active
original ip address: 2.1.1.2
destination ip address: 3.1.1.2
ip ttl: 64
ip dscp: 0
sample rate: 1000
vrf: default
6. 设置文件
l DeviceA的设置文件
hostname DeviceA
!
interface GigabitEthernet 0/1
?ip address 1.1.1.2 255.255.255.0
!
end
l DeviceC的设置文件
hostname DeviceC
!
interface GigabitEthernet 0/1
?ip address 2.1.1.2 255.255.255.0
!
end
l DeviceB的设置文件
hostname DeviceB
!
ip access-list standard 1
?10 permit host 1.1.1.1
!
interface GigabitEthernet 0/1
?ip address 1.1.1.1 255.255.255.0
!
interface GigabitEthernet 0/2
?ip address 2.1.1.1 255.255.255.0
!
interface GigabitEthernet 0/3
?ip address 3.1.1.1 255.255.255.0
!
monitor session 1 erspan-source
?source interface gigabitEthernet 0/1 both
?source interface gigabitEthernet 0/2 rx acl acl1
?origin ip address 10.1.1.2
?destination ip address 3.1.1.2
?sample enable
?sample rate 1000
!
end
7. 常见过失
l 设置ERSPAN镜像的会话ID已经被设置了RSPAN或LOCAL SPAN。。。 。。