目录

简介

先决条件

要求

使用的组件

捕获数据包

思科IOS版本12.2(18)SXF

思科IOS版本12.2(33)SXH及更高版本

简介

本文档介绍如何将交换机端口分析器(SPAN)功能用作RP带内SPAN，以便在运行Supervisor引擎720的Cisco Catalyst 6500系列交换机上的交换机处理器(SP)CPU和路由器处理器(RP)CPU之间的路径上捕获数据包。

虽然此路径上的所有数据包都未到达CPU，但此进程提供了一个很好的示例，可在由于流向CPU的流量而导致CPU使用率较高时进行分析。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于运行管理引擎720的Cisco Catalyst 6500系列交换机。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

捕获数据包

确定在交换机上运行的Cisco IOS®版本，并使用相应命令：

思科IOS版本12.2(18)SXF

6500#monitor session 1 source interface

!Use any dummy interface that is administratively shut down.

6500#monitor session 1 destination interface

! interface with PC running wireshark attached

6500#remote login switch

6500-sp#test monitor add 1 rp-inband tx

思科IOS版本12.2(33)SXH及更高版本

6500(config)# monitor session 1 type local

6500(config-mon-local)# source cpu rp tx

6500(config-mon-local)# destination interface

! interface with PC running wireshark attached

6500(config-mon-local)# no shut

此配置将SP-RP带内路径上的流量镜像，并将其转移到目标接口。在目的接口上连接PC，然后启动嗅探器应用（例如Wireshark），以捕获网络接口卡(NIC)上收到的流量。