Introduction
Este documento descreve como configurar uma sessão de analisador de porta comutada remota (RSPAN - Remote Switched Port Analyzer) em um switch Nexus 7000 Series que monitora o tráfego entre portas Ethernet em dois switches Nexus 7000 Series diferentes.
Prerequisites
Requirements
Certifique-se de atender a estes requisitos antes de tentar esta configuração:
Componentes Utilizados
As informações neste documento são baseadas nos dispositivos NX-OS do Nexus 7000 Series.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Conventions
Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.
Informações de Apoio
Você pode usar o analisador de porta comutada (SPAN) para analisar o tráfego de rede que passa por portas ou VLANs do switch, que envia uma cópia do tráfego para uma porta de destino onde o analisador de rede se conecta ao switch.
Para estender o SPAN, o RSPAN permite o monitoramento remoto de vários switches na rede. O switch Nexus 7000 Series é limitado no que pode fazer com RSPAN. Uma VLAN de RSPAN não pode ser usada como um destino de SPAN. Portanto, o switch Nexus 7000 só pode usar RSPAN como uma VLAN de trânsito ou uma VLAN de origem e receber dados da VLAN RSPAN. Você não pode colocar nada na VLAN RSPAN do switch Nexus 7000.
Configurar
Este exemplo de configuração usa portas de origem em dois switches Nexus 7000 Series diferentes e uma porta de destino em um switch Nexus 7000 ao qual o analisador de rede se conectou. Links Ethernet 1/1 separados são configurados entre os dois dispositivos: um link como destino de span e o outro link como acesso à VLAN de RSPAN.
Nota: Use a Command Lookup Tool (somente clientes registrados) para obter mais informações sobre os comandos usados nesta seção.
Diagrama de Rede
Este documento utiliza a seguinte configuração de rede:
Este exemplo usa as portas listadas nesta tabela:
Dispositivo |
Porta de origem |
Porta de Destino |
Nexus 1 |
Ethernet 2/15 e 2/16 |
Ethernet 1/1 |
Nexus 2 |
Ethernet 1/1, 2/26 a 2/28 |
Ethernet 2/37 a 2/40 |
A partir do switch Nexus 1, o tráfego de SPAN da origem é transportado para a porta de destino e copiado para a VLAN de RSPAN. O tráfego é então encaminhado pelo link para o switch Nexus 2 na interface Ethernet 1/1. Em seguida, o tráfego de VLAN de RSPAN é enviado para a porta de destino onde o dispositivo, como um dispositivo SwitchProbe ou outro dispositivo de segurança ou prova de monitoramento remoto (RMON - Remote Monitoring), pode receber e analisar os pacotes.
Configurações
Este documento utiliza as seguintes configurações:
Nexus 1 |
Nexus1#configure terminal
!--- Configure the interface VLAN 15 as RSPAN VLAN.
Nexus1(config)#vlan 15
Nexus1(config-vlan)#remote-span
Nexus1(config-vlan)#exit
!--- Configure the switchport interface as a SPAN destination.
Nexus1(config)#interface ethernet 1/1
Nexus1(config-if)#switchport monitor
Nexus1(config-if)#no shutdown
Nexus1(config-if)#exit
!--- Configure the SPAN session.
Nexus1(config)#monitor session 1
!---Configure the source port.
Nexus1(config-monitor)#source interface ethernet 2/15-16
!--- Configure the destination port.
Nexus1(config-monitor)#destination interface ethernet 1/1
!--- Enable the SPAN session (by default the session is in shutdown state).
Nexus1(config-monitor)#no shut
Nexus1(config-monitor)#exit
|
Nexus 2 |
Nexus2#configure terminal
!--- Configuration of interface VLAN 15 as RSPAN VLAN.
Nexus2(config)#vlan 15
Nexus2(config-vlan)#remote-span
Nexus2(config-vlan)#exit
!--- Configure the switchport interface to access in RSPAN VLAN.
Nexus2(config)#interface ethernet 1/1
Nexus2(config-if)#switchport mode access
Nexus2(config-if)#switchport access vlan 15
Nexus2(config-if)#no shutdown
Nexus2(config-if)#exit
!--- Configure the switchport interfaces as a SPAN destination.
Nexus2(config)#interface ethernet 2/37-40
Nexus2(config-if)#switchport monitor
Nexus2(config-if)#exit
!--- Configure the SPAN session.
Nexus2(config)#monitor session 1
!--- Configure the source port.
Nexus2(config-monitor)#source interface ethernet 2/26-28
Nexus2(config-monitor)#source vlan 15
!--- Configure the destination port.
Nexus2(config-monitor)#destination interface ethernet 2/37-40
!--- Enable the SPAN session (by default the session is in shutdown state).
Nexus2(config-monitor)#no shut
Nexus2(config-monitor)#exit
|
Verificar
Use esta seção para confirmar se a sua configuração funciona corretamente.
A Output Interpreter Tool ( somente clientes registrados) (OIT) oferece suporte a determinados comandos show. Use a OIT para exibir uma análise da saída do comando show.
Aqui estão alguns dos comandos de verificação de SPAN e RSPAN:
Nexus 1:
-
Use o comando show monitor para exibir o status das sessões de RSPAN.
Nexus1# show monitor
Session State Reason Description
------- ----------- ---------------------- --------------------------------
1 up The session is up
-
Use o comando show monitor session [session_number] para exibir a configuração da sessão do ERSPAN.
Nexus1# show monitor session 1
session 1
---------------
type : local
state : up
source intf :
rx : Eth1/15 Eth1/16
tx : Eth1/15 Eth1/16
both : Eth1/15 Eth1/16
source VLANs :
rx :
tx :
both :
filter VLANs : filter not specified
destination ports : Eth1/1
Legend: f = forwarding enabled, l = learning enabled
-
Use o comando show monitor session all para exibir toda a configuração de sessões de ERSPAN no dispositivo.
Nexus 2:
Informações Relacionadas