URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20838
[ Назад ]
Исходное сообщение
"RSPAN"
Отправлено Bbi4 , 07-Апр-10 15:45 
Добрый  день, всезнающий ALL
Имеется связка:
Сервер--f0/5 (*1*) g0/2 -trunk- g0/8 (*2*) g0/7 -trunk- g1/0/1 (*3*) g2/0/48 --сниффер,
где (*1*) - cisco WS-C2950T-24 (IOS Version 12.1(12c)EA1)
(*2*) - cisco WS-C3550-12T (IOS Version 12.1(20)EA1a)
(*3*) - cisco WS-C3750G-48TS (IOS (C3750-ADVIPSERVICESK9-M), 12.2(44)SE2)

На всех есть Remote Span Vlan 1001
По транкам он разрешен.

На (*1*):
interface FastEthernet0/5
switchport access vlan 205
switchport mode access
no ip address
no cdp enable
spanning-tree portfast
end

interface FastEthernet0/13
no ip address
no cdp enable
spanning-tree portfast
end

interface Port-channel1
switchport mode trunk
no ip address
end

interface GigabitEthernet0/2
switchport mode trunk
no ip address
channel-group 1 mode on
end

monitor session 1 source int f0/5
monitor session 1 dest rem vlan 1001 reflect-port f0/13

На (*3*):

interface GigabitEthernet1/0/1
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 1,20,30,202,1001
switchport mode trunk
load-interval 30
end

interface GigabitEthernet2/0/48
switchport access vlan 20
switchport mode access
end

monitor session 1 source rem vlan 1001
monitor session 1 dest int g2/0/48

Результат нулевой.

Содержание
Сообщения в этом обсуждении
"RSPAN"
Отправлено Gbyte , 07-Апр-10 15:47 
interface Port-channel1
switchport mode trunk
no ip address
end

это что? ченел в L3? - поторопился, не может 2950 L3 :)

что показывает
#sho int trunk
?

"RSPAN"
Отправлено Bbi4 , 07-Апр-10 15:53 
>[оверквотинг удален]
>switchport mode trunk
>no ip address
>end
>
>это что? ченел в L3? - поторопился, не может 2950 L3 :)
>
>
>что показывает
>#sho int trunk
>?

#sh int po1 trunk

Port      Mode         Encapsulation  Status        Native vlan
Po1       on           802.1q         trunking      1

Port      Vlans allowed on trunk
Po1       1-4094

Port      Vlans allowed and active in management domain
Po1       1,3,10,13,17,20,30-31,202,204-205,209,254,1001

Port      Vlans in spanning tree forwarding state and not pruned
Po1       1,3,10,13,17,20,30-31,202,204-205,209,254,1001

В etherchanel1 входит только один порт g0/2

"RSPAN"
Отправлено Gbyte , 07-Апр-10 16:05 
показал бы сразу по всем транковым портам всех коммутаторов, или сам проверь :)

таааак :)

а вилан 1001 как создан? :)

conf t
vlan 1001
name rspan
remote-span
exit

так? на всех трех коммутаторах? :)

"RSPAN"
Отправлено Bbi4 , 07-Апр-10 16:21 
>показал бы сразу по всем транковым портам всех коммутаторов, или сам проверь
>:)

Извините. Проверил и на всякий случай показываю.

>а вилан 1001 как создан? :)
>
>conf t
>vlan 1001
>name rspan
>remote-span
>exit
>
>так? на всех трех коммутаторах? :)

Да. На всех.

(*1*)
#sh vlan id 1001

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1001 RemoteSpan                       active    Po1

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1001 enet  101001     1500  -      -      -        -    -        0      0  

Remote SPAN VLAN
----------------
Enabled

(*2*)
#sh vlan id 1001

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1001 RemoteSpan                       active    Gi0/2, Gi0/7, Po1, Po2, Po3, Po4, Po5, Po6, Po7, Po8

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1001 enet  101001     1500  -      -      -        -    -        0      0  

Remote SPAN VLAN
----------------
Enabled

#sh run int g0/8
Building configuration...

Current configuration : 147 bytes
!
interface GigabitEthernet0/8
switchport trunk encapsulation dot1q
switchport mode trunk
channel-group 4 mode on
end

#sh int po4 tru

Port        Mode         Encapsulation  Status        Native vlan
Po4         on           802.1q         trunking      1

Port      Vlans allowed on trunk
Po4         1-4094

Port        Vlans allowed and active in management domain
Po4         1,3,10,13,17,20,30-31,202,204-205,209,254,1001

Port        Vlans in spanning tree forwarding state and not pruned
Po4         1,3,10,13,17,20,30-31,202,204-205,209,254,1001

#sh int g0/7 tru

Port        Mode         Encapsulation  Status        Native vlan
Gi0/7       on           802.1q         trunking      1

Port      Vlans allowed on trunk
Gi0/7       1,20,30,202,1001

Port        Vlans allowed and active in management domain
Gi0/7       1,20,30,202,1001

Port        Vlans in spanning tree forwarding state and not pruned
Gi0/7       1,20,30,202,1001

(*3*)

#sh vlan id 1001

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1001 RemoteSpan                       active    Gi1/0/1

VLAN Type  SAID       MTU   Parent RingNo BridgeNo Stp  BrdgMode Trans1 Trans2
---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------
1001 enet  101001     1500  -      -      -        -    -        0      0  

Remote SPAN VLAN
----------------
Enabled

#sh int g1/0/1 tru

Port        Mode             Encapsulation  Status        Native vlan
Gi1/0/1     on               802.1q         trunking      1

Port        Vlans allowed on trunk
Gi1/0/1     1,20,30,202,1001

Port        Vlans allowed and active in management domain
Gi1/0/1     1,20,30,202,1001

Port        Vlans in spanning tree forwarding state and not pruned
Gi1/0/1     1,20,30,202,1001


Может надо что-нибудь на транзитном (*2*) прописать?

"RSPAN"
Отправлено GByte , 07-Апр-10 19:24 
Вот это читал?

>а вилан 1001 как создан? :)
>
>conf t
>vlan 1001
>name rspan
>remote-span
>exit
>
>так? на всех трех коммутаторах? :)

еще раз повторю вилан должен быть обозначен как remote-span на всех коммутаторах учавствующих в пересылке.

и еще Внимание! вилан remote-span не учавствует в STP!!! - можно запросто петлю сделать...

"RSPAN"
Отправлено Bbi4 , 08-Апр-10 09:49 
>еще раз повторю вилан должен быть обозначен как remote-span на всех коммутаторах
>учавствующих в пересылке.

#sh vlan id 1001

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1001 RemoteSpan                       active    Gi1/0/1

Remote SPAN VLAN
----------------
Enabled

Я же показал, что на всех трех он такой и есть.

Для любого другого:
#sh vlan id 20

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
101  FR_DATA                          active    Gi1/0/2

Remote SPAN VLAN
----------------
Disabled

>и еще Внимание! вилан remote-span не учавствует в STP!!! - можно запросто
>петлю сделать...

А как запретить вилану участвовать в STP? Хотя в данной ситуации никакой петли быть не может. Пока сеть построена без резервирования линков.
На портах сервера и снифера был port-security, но его я убрал.

На форуме (http://www.opennet.me/openforum/vsluhforumID6/6580.html) наткнулся на такую конструкцию:
На промежуточном коммутаторе (*2*) remote vlan зеркалируется сам в себя:

второй Catalyst (транзитный)
monitor session 1 source remote vlan 10
monitor session 1 destination remote vlan 10 reflector port <interface>

Надо ли это делать? Попробовать не могу, т.к. на промежуточном нет свободных портов.

"RSPAN"
Отправлено Gbyte , 08-Апр-10 10:19 
в руководстве написано, что remote-span вилан в STP автоматически не учавствует.

http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/so...

http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/so...

эти страницы читал?

я ничего неправильного у тебя не нахожу, кроме reflect-port f0/13 на первом.
без него не работает?

каким образом определяешь заработал или нет спан?

проверь еще раз все внимательно, может где опечатка?

"RSPAN"
Отправлено Bbi4 , 08-Апр-10 11:58 
>в руководстве написано, что remote-span вилан в STP автоматически не учавствует.
>
>http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/so...
>
>http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/so...
>
>эти страницы читал?

Читал.
>
>я ничего неправильного у тебя не нахожу, кроме reflect-port f0/13 на первом.
>без него не работает?

Без него не дает ввести команду, да и в мануалах написано, что придется пожертвовать портом для зеркалирования в remote vlan.
>
>каким образом определяешь заработал или нет спан?

варяшарка ничего не показывает
>
>проверь еще раз все внимательно, может где опечатка?

Вроде нет.

"RSPAN"
Отправлено Gbyte , 08-Апр-10 12:35 

>варяшарка ничего не показывает

может трафика нет? :)

"RSPAN"
Отправлено Bbi4 , 08-Апр-10 12:43 
>
>>варяшарка ничего не показывает
>
>может трафика нет? :)

Есть. Заколебался и обычным SPANом снял на ноут.
Но это не выход. Хочу все-таки RSPAN иметь под рукой.