The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Зеркалирование в VLAN"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Зеркалирование в VLAN"  +/
Сообщение от lumenous (ok) on 15-Июн-09, 09:06 
Привет всем.
Нужна помощь и советы.

Есть задача - необходимо клиентский порт на D-link3526 отзеркалировать в удаленную точку в сети. Грубо говоря трафик должен уйти в определенный влан.
Тут возникла проблема - у десов нет возможности зеркалирования в VLAN. Пробовал самодельным способом - зеркалирование в порт, после чего этот порт патчкордом соединяю с другим портом, на котором прописан VLAN. Но и эта схема не заработала, видимо из-за того, что в пакетах стоят не известные десу в этом влане mac-адреса. У каталиста на этот случай есть замечательная настройка RSPAN VLAN, где все работает отлично..
Есть какие нибудь еще иди?
Пойдет все что угодно, можно поставить еще одну железку туда, да что угодно, лишь бы заработало...

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Зеркалирование в VLAN"  +/
Сообщение от Николай (??) on 16-Июн-09, 16:01 
>[оверквотинг удален]
>в сети. Грубо говоря трафик должен уйти в определенный влан.
>Тут возникла проблема - у десов нет возможности зеркалирования в VLAN. Пробовал
>самодельным способом - зеркалирование в порт, после чего этот порт патчкордом
>соединяю с другим портом, на котором прописан VLAN. Но и эта
>схема не заработала, видимо из-за того, что в пакетах стоят не
>известные десу в этом влане mac-адреса. У каталиста на этот случай
>есть замечательная настройка RSPAN VLAN, где все работает отлично..
>Есть какие нибудь еще иди?
>Пойдет все что угодно, можно поставить еще одну железку туда, да что
>угодно, лишь бы заработало...

Вариант 1.
в разрез схемы воткнуть хаб (прошу не путать с неуправляемыми свитчами)
Вариант 2.
На cisco switch есть такая комманда monitor session.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Зеркалирование в VLAN"  +/
Сообщение от alex email(??) on 18-Июн-09, 15:26 
Создание mirror портов - применяется для зеркалирования всего трафика проходящего через один из портов на другой. В терминах cisco это называется Switched Port Analyzer (SPAN).

Настроить в Catalyst 2960 более чем элементарно, надо из configuration mode написать:

    Switch(config)#monitor session 1 source interface Fa0/1
    Switch(config)#monitor session 1 destination interface Fa0/2

все пакеты первого порта зеркалируются на второй. Единственное, что 2 порт не должен быть port-security.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Зеркалирование в VLAN"  +/
Сообщение от sh_ email(ok) on 18-Июн-09, 16:25 
2Николай, 2alex

Вопрос был задан не про SPAN, а про RSPAN. Т.е. зеркалировать нуна не в порт, а в VLAN. На d-link'е по-моему, такого нету. :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру