forum.opennet.ru - "SPAN on Catalyst 3560" (11)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"SPAN on Catalyst 3560"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"SPAN on Catalyst 3560"
Сообщение от eadmin on 04-Дек-07, 21:14
Есть девайс: rs0#show version Cisco IOS Software, C3560 Software (C3560-IPBASE-M), Version 12.2(25)SEB4, RELEA SE SOFTWARE (fc1) Copyright (c) 1986-2005 by Cisco Systems, Inc. Compiled Tue 30-Aug-05 14:19 by yenanh ROM: Bootstrap program is C3560 boot loader BOOTLDR: C3560 Boot Loader (C3560-HBOOT-M) Version 12.2(25r)SEC, RELEASE SOFTWAR E (fc4) rs0 uptime is 22 weeks, 5 days, 20 hours, 59 minutes System returned to ROM by power-on System restarted at 21:01:23 UTC Wed Jun 27 2007 System image file is "flash:c3560-ipbase-mz.122-25.SEB4/c3560-ipbase-mz.122-25.S EB4.bin" cisco WS-C3560-24TS (PowerPC405) processor (revision D0) with 118784K/12280K byt es of memory. Processor board ID CAT0945R2BL Last reset from power-on 6 Virtual Ethernet interfaces 24 FastEthernet interfaces 2 Gigabit Ethernet interfaces The password-recovery mechanism is enabled. 512K bytes of flash-simulated non-volatile configuration memory. Base ethernet MAC Address : 00:15:FA:C7:D9:80 Motherboard assembly number : 73-9897-06 Power supply part number : 341-0097-02 Motherboard serial number : CAT09451K0X Power supply serial number : AZS0940010G Model revision number : D0 Motherboard revision number : A0 Model number : WS-C3560-24TS-S System serial number : CAT0945R2BL Top Assembly Part Number : 800-26160-02 Top Assembly Revision Number : C0 Version ID : V02 CLEI Code Number : COMMG00ARB Hardware Board Revision Number : 0x01 Switch Ports Model SW Version SW Image ------ ----- ----- ---------- ---------- * 1 26 WS-C3560-24TS 12.2(25)SEB4 C3560-IPBASE-M Configuration register is 0xF На этом девайсе: fa0/1 - аплинк от прова с белыми адресами. int fa0/1 descr "Uplink TP-100M fa0/9 sw2-mo" switchport mode access switchport access vlan 90 fa0/15 - линк к серваку с FreeBSD 6.2 int fa0/15 descr "srv005-bge1-dot1q-trunk" switchport mode trunk switchport trunk encap dot1q switchport trunk allowed vlan 99,101 На FreeBSD подняты соответствующие VLAN`ы и все пучком пашет. А теперь возникла задача: используя SPAN зеркалить весь траф с порта fa0/1 в отдельный VLAN (for example vlan id 91), на FreeBSD-шной тачке поднять еще один VLAN-интерфейс и на нем считалкой глядеть траф. Возможно ли это?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

SPAN on Catalyst 3560, Volosan, 09:26 , 05-Дек-07, (1)

SPAN on Catalyst 3560, eadmin, 11:55 , 05-Дек-07, (2)

SPAN on Catalyst 3560, eadmin, 12:16 , 05-Дек-07, (3)

SPAN on Catalyst 3560, eadmin, 12:28 , 05-Дек-07, (4)

SPAN on Catalyst 3560, Volosan, 09:18 , 06-Дек-07, (5)

SPAN on Catalyst 3560, Volosan, 09:26 , 06-Дек-07, (6)

SPAN on Catalyst 3560, Volosan, 09:28 , 06-Дек-07, (7)
SPAN on Catalyst 3560, eadmin, 12:01 , 06-Дек-07, (8)

SPAN on Catalyst 3560, nikl, 13:06 , 06-Дек-07, (9)

SPAN on Catalyst 3560, eadmin, 15:06 , 06-Дек-07, (10)
SPAN on Catalyst 3560, eadmin, 15:12 , 06-Дек-07, (11)

Сообщения по теме [Сортировка по времени | RSS]

1. "SPAN on Catalyst 3560"

Сообщение от Volosan on 05-Дек-07, 09:26

>[оверквотинг удален]
>SE SOFTWARE (fc1)
>Copyright (c) 1986-2005 by Cisco Systems, Inc.
>Compiled Tue 30-Aug-05 14:19 by yenanh
>
>
>На FreeBSD подняты соответствующие VLAN`ы и все пучком пашет.
>А теперь возникла задача: используя SPAN зеркалить весь траф с порта fa0/1
>в отдельный VLAN (for example vlan id 91), на FreeBSD-шной тачке
>поднять еще один VLAN-интерфейс и на нем считалкой глядеть траф.
>Возможно ли это?
monitor session 1 source int fa 0/1
monitor session 1 destination remote vlan 91
На fa0/1 рекомендую сказать:
switchport trunk allowed vlan remove 91

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "SPAN on Catalyst 3560"

Сообщение от eadmin on 05-Дек-07, 11:55

>[оверквотинг удален]
>>
>>На FreeBSD подняты соответствующие VLAN`ы и все пучком пашет.
>>А теперь возникла задача: используя SPAN зеркалить весь траф с порта fa0/1
>>в отдельный VLAN (for example vlan id 91), на FreeBSD-шной тачке
>>поднять еще один VLAN-интерфейс и на нем считалкой глядеть траф.
>>Возможно ли это?
>
>monitor session 1 source int fa 0/1
>monitor session 1 destination remote vlan 91
>
Спасибо!
А что данная команда делает?
>На fa0/1 рекомендую сказать:
>switchport trunk allowed vlan remove 91

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "SPAN on Catalyst 3560"

Сообщение от eadmin on 05-Дек-07, 12:16

Итак, что сделал:
на FreeBSD
bash-2.05b# ifconfig vlan91
vlan91: flags=8842<BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        ether 00:14:38:50:58:db
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        vlan: 91 parent interface: bge1
На 3560
rs0#show monitor session 1
Session 1
---------
Type              : Remote Source Session
Source Ports      :
    Both          : Fa0/1
Dest RSPAN VLAN   : 91
порт куда воткнута FreeBSD
rs0#sh run int fa0/15
Building configuration...
Current configuration : 174 bytes
!
interface FastEthernet0/15
description srv005-Gi0-1-dot1q-trunk
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 91,99,101
switchport mode trunk
end
В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "SPAN on Catalyst 3560"

Сообщение от eadmin on 05-Дек-07, 12:28

Это порт откуда надо зеркалить траф
rs0#show running-config interface FastEthernet 0/1
Building configuration...
Current configuration : 117 bytes
!
interface FastEthernet0/1
description uplink 100M
switchport access vlan 90
switchport mode access
end
сответственно не вижу смысла в switchport trunk allowed vlan remove 91 на нем

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "SPAN on Catalyst 3560"

Сообщение от Volosan on 06-Дек-07, 09:18

>[оверквотинг удален]
>Current configuration : 117 bytes
>!
>interface FastEthernet0/1
> description uplink 100M
> switchport access vlan 90
> switchport mode access
>end
>
>сответственно не вижу смысла в switchport trunk allowed vlan remove 91 на
>нем
Да. Не нужен. Я конфиг невнимательно посмотрел.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "SPAN on Catalyst 3560"

Сообщение от Volosan on 06-Дек-07, 09:26

>[оверквотинг удален]
>!
>interface FastEthernet0/15
> description srv005-Gi0-1-dot1q-trunk
> switchport trunk encapsulation dot1q
> switchport trunk allowed vlan 91,99,101
> switchport mode trunk
>end
>
>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так?
>
В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать только для передачи SAPN-трафика.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "SPAN on Catalyst 3560"

Сообщение от Volosan on 06-Дек-07, 09:28

>
>>
>>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так?
>>
>
>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать
>только для передачи SAPN-трафика.
Имел в виду не VLAN 2, а VLAN 91.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "SPAN on Catalyst 3560"

Сообщение от eadmin on 06-Дек-07, 12:01

>[оверквотинг удален]
>> switchport trunk encapsulation dot1q
>> switchport trunk allowed vlan 91,99,101
>> switchport mode trunk
>>end
>>
>>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так?
>>
>
>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать
>только для передачи SAPN-трафика.
Немного не понял, где надо указать remote-span. Сделал так, но трафа нет.
rs0#show monitor session 1
Session 1
---------
Type              : Remote Source Session
Source Ports      :
    Both          : Fa0/1
Dest RSPAN VLAN   : 91

rs0#sh run int fa0/1
Building configuration...
Current configuration : 117 bytes
!
interface FastEthernet0/1
description uplink 100M
switchport access vlan 90
switchport mode access
end
rs0#sh run int fa0/15
Building configuration...
Current configuration : 174 bytes
!
interface FastEthernet0/15
description srv005-Gi0-1-dot1q-trunk
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 91,99,101
switchport mode trunk
end

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "SPAN on Catalyst 3560"

Сообщение от nikl on 06-Дек-07, 13:06

>[оверквотинг удален]
>>> switchport mode trunk
>>>end
>>>
>>>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так?
>>>
>>
>>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать
>>только для передачи SAPN-трафика.
>
>Немного не понял, где надо указать remote-span.
conf t
vlan 91
  remote-span

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "SPAN on Catalyst 3560"

Сообщение от eadmin on 06-Дек-07, 15:06

>[оверквотинг удален]
>>>>
>>>
>>>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать
>>>только для передачи SAPN-трафика.
>>
>>Немного не понял, где надо указать remote-span.
>
>conf t
> vlan 91
>  remote-span
Спасибо, все заработало.
А вот еще вопрос, обязательно ли надо назначать IP адрес на интерфейс (на FreeBSD) если я хочу просто ловить на нем пакеты libpcap`ом?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "SPAN on Catalyst 3560"

Сообщение от eadmin on 06-Дек-07, 15:12

>[оверквотинг удален]
>>>>
>>>
>>>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать
>>>только для передачи SAPN-трафика.
>>
>>Немного не понял, где надо указать remote-span.
>
>conf t
> vlan 91
>  remote-span
Спасибо, все заработало!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "SPAN on Catalyst 3560"
Сообщение от Volosan on 05-Дек-07, 09:26
>[оверквотинг удален] >SE SOFTWARE (fc1) >Copyright (c) 1986-2005 by Cisco Systems, Inc. >Compiled Tue 30-Aug-05 14:19 by yenanh > > >На FreeBSD подняты соответствующие VLAN`ы и все пучком пашет. >А теперь возникла задача: используя SPAN зеркалить весь траф с порта fa0/1 >в отдельный VLAN (for example vlan id 91), на FreeBSD-шной тачке >поднять еще один VLAN-интерфейс и на нем считалкой глядеть траф. >Возможно ли это? monitor session 1 source int fa 0/1 monitor session 1 destination remote vlan 91 На fa0/1 рекомендую сказать: switchport trunk allowed vlan remove 91
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "SPAN on Catalyst 3560"
	Сообщение от eadmin on 05-Дек-07, 11:55
	>[оверквотинг удален] >> >>На FreeBSD подняты соответствующие VLAN`ы и все пучком пашет. >>А теперь возникла задача: используя SPAN зеркалить весь траф с порта fa0/1 >>в отдельный VLAN (for example vlan id 91), на FreeBSD-шной тачке >>поднять еще один VLAN-интерфейс и на нем считалкой глядеть траф. >>Возможно ли это? > >monitor session 1 source int fa 0/1 >monitor session 1 destination remote vlan 91 > Спасибо! А что данная команда делает? >На fa0/1 рекомендую сказать: >switchport trunk allowed vlan remove 91
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "SPAN on Catalyst 3560"
Сообщение от eadmin on 05-Дек-07, 12:16
Итак, что сделал: на FreeBSD bash-2.05b# ifconfig vlan91 vlan91: flags=8842<BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 ether 00:14:38:50:58:db media: Ethernet autoselect (100baseTX <full-duplex>) status: active vlan: 91 parent interface: bge1 На 3560 rs0#show monitor session 1 Session 1 --------- Type : Remote Source Session Source Ports : Both : Fa0/1 Dest RSPAN VLAN : 91 порт куда воткнута FreeBSD rs0#sh run int fa0/15 Building configuration... Current configuration : 174 bytes ! interface FastEthernet0/15 description srv005-Gi0-1-dot1q-trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 91,99,101 switchport mode trunk end В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "SPAN on Catalyst 3560"
	Сообщение от eadmin on 05-Дек-07, 12:28
	Это порт откуда надо зеркалить траф rs0#show running-config interface FastEthernet 0/1 Building configuration... Current configuration : 117 bytes ! interface FastEthernet0/1 description uplink 100M switchport access vlan 90 switchport mode access end сответственно не вижу смысла в switchport trunk allowed vlan remove 91 на нем
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "SPAN on Catalyst 3560"
	Сообщение от Volosan on 06-Дек-07, 09:18
	>[оверквотинг удален] >Current configuration : 117 bytes >! >interface FastEthernet0/1 > description uplink 100M > switchport access vlan 90 > switchport mode access >end > >сответственно не вижу смысла в switchport trunk allowed vlan remove 91 на >нем Да. Не нужен. Я конфиг невнимательно посмотрел.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "SPAN on Catalyst 3560"
	Сообщение от Volosan on 06-Дек-07, 09:26
	>[оверквотинг удален] >! >interface FastEthernet0/15 > description srv005-Gi0-1-dot1q-trunk > switchport trunk encapsulation dot1q > switchport trunk allowed vlan 91,99,101 > switchport mode trunk >end > >В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? > В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать только для передачи SAPN-трафика.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "SPAN on Catalyst 3560"
	Сообщение от Volosan on 06-Дек-07, 09:28
	> >> >>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? >> > >В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать >только для передачи SAPN-трафика. Имел в виду не VLAN 2, а VLAN 91.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "SPAN on Catalyst 3560"
	Сообщение от eadmin on 06-Дек-07, 12:01
	>[оверквотинг удален] >> switchport trunk encapsulation dot1q >> switchport trunk allowed vlan 91,99,101 >> switchport mode trunk >>end >> >>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? >> > >В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать >только для передачи SAPN-трафика. Немного не понял, где надо указать remote-span. Сделал так, но трафа нет. rs0#show monitor session 1 Session 1 --------- Type : Remote Source Session Source Ports : Both : Fa0/1 Dest RSPAN VLAN : 91 rs0#sh run int fa0/1 Building configuration... Current configuration : 117 bytes ! interface FastEthernet0/1 description uplink 100M switchport access vlan 90 switchport mode access end rs0#sh run int fa0/15 Building configuration... Current configuration : 174 bytes ! interface FastEthernet0/15 description srv005-Gi0-1-dot1q-trunk switchport trunk encapsulation dot1q switchport trunk allowed vlan 91,99,101 switchport mode trunk end
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "SPAN on Catalyst 3560"
	Сообщение от nikl on 06-Дек-07, 13:06
	>[оверквотинг удален] >>> switchport mode trunk >>>end >>> >>>В итоге на vlan91 tcpdump пакетов не видит совсем. Что не так? >>> >> >>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать >>только для передачи SAPN-трафика. > >Немного не понял, где надо указать remote-span. conf t vlan 91 remote-span
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "SPAN on Catalyst 3560"
	Сообщение от eadmin on 06-Дек-07, 15:06
	>[оверквотинг удален] >>>> >>> >>>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать >>>только для передачи SAPN-трафика. >> >>Немного не понял, где надо указать remote-span. > >conf t > vlan 91 > remote-span Спасибо, все заработало. А вот еще вопрос, обязательно ли надо назначать IP адрес на интерфейс (на FreeBSD) если я хочу просто ловить на нем пакеты libpcap`ом?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "SPAN on Catalyst 3560"
	Сообщение от eadmin on 06-Дек-07, 15:12
	>[оверквотинг удален] >>>> >>> >>>В настройке VLAN 2 скажите remote-span. И соответственно, этот VLAN можно использовать >>>только для передачи SAPN-трафика. >> >>Немного не понял, где надо указать remote-span. > >conf t > vlan 91 > remote-span Спасибо, все заработало!
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]