|
Catalyst數(shù)據(jù)包監(jiān)控類型SPAN/RSPAN與配置
【導(dǎo)讀】在構(gòu)建交換園區(qū)網(wǎng)的時(shí)候,我們經(jīng)常用一些抓包工具對(duì)數(shù)據(jù)包進(jìn)行分析,進(jìn)行入侵檢測(cè).本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)為例,從理論到配置,講述如果實(shí)現(xiàn)這一功能.如有不足或錯(cuò)誤之處,歡迎讀者指正與交流.
在構(gòu)建交換園區(qū)網(wǎng)的時(shí)候,我們經(jīng)常用一些抓包工具對(duì)數(shù)據(jù)包進(jìn)行分析,進(jìn)行入侵檢測(cè).本文以Catalyst 3550/3750/4000(native IOS)/6500(native IOS)為例,從理論到配置,講述如果實(shí)現(xiàn)這一功能.如有不足或錯(cuò)誤之處,歡迎讀者指正與交流.
一.什么是交換端口分析:
交換式端口分析器(SPAN)分析經(jīng)過(guò)某個(gè)本地端口或VLAN的流量信息.SPAN發(fā)送一份流量的拷貝給連接安全設(shè)備的交換機(jī)端口.注意,一旦啟用了SPAN,VSPAN或RSPAN,目標(biāo)端口的STP*作就被禁止,可能會(huì)造成環(huán)路.另外,配置RSPAN之前要先定義一個(gè)RSPAN專用的VLAN.如果在VTP服務(wù)器上配置了RSPAN VLAN,那么VTP服務(wù)器自動(dòng)將正確的信息傳播給其他中間交換機(jī);否則要確保每臺(tái)中間交換機(jī)都配置的有RSPAN VLAN.
SPAN的3種模式:
1.SPAN:源端口和目標(biāo)端口都處于同一交換機(jī),并且源端口可以是一個(gè)或多個(gè)交換機(jī)端口.
2.基于VLAN的交換式端口分析器(VSPAN):SPAN的一種變體,源端口不是物理端口,而是VLAN.
3.遠(yuǎn)程交換式端口分析器(RSPAN):源端口和目標(biāo)端口處于不同的交換機(jī).
二.配置步驟:
配置SPAN和VSPAN的步驟如下:
1.定義SPAN會(huì)話的源端口,對(duì)于Catalyst 3550交換機(jī),會(huì)話數(shù)只支持兩條,即1和2.還可以定義監(jiān)聽(tīng)流量的方向,默認(rèn)監(jiān)聽(tīng)雙向流量.如果需要多個(gè)源端口,重復(fù)該步驟:
Aiko(config)#monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both]
2.定義SPAN會(huì)話的目標(biāo)端口,要確保目標(biāo)端口和源端口處于同一VLAN,并且每條SPAN會(huì)話只能有一個(gè)目標(biāo)端口,還可以定義封裝方式:
Aiko(config)#monitor session {session-number} destination {interface interface} [encapsulation {dot1q|isl}]
3.限制要監(jiān)視的VLAN.可以定義多個(gè)VLAN,以逗號(hào)或連字符相連.可選:
Aiko(config)#monitor session {session-number} filter vlan {vlan-list}
配置RSPAN的步驟如下:
1.創(chuàng)建RSPAN專用的VLAN:
Aiko(config)#vlan {vlan-id}
2.定義該VLAN為RSPAN VLAN:
Aiko(config-vlan)#remote-span
3.定義源交換機(jī)的源端口.對(duì)于Catalyst 3550交換機(jī),會(huì)話數(shù)只支持兩條,即1和2,還可以定義監(jiān)聽(tīng)流量的方向,默認(rèn)監(jiān)聽(tīng)雙向流量:
Aiko(config)#monitor session {session-number} source {interface interface|vlan vlan-id} [rx|tx|both]
4.定義源交換機(jī)的目標(biāo)端口:
Aiko(config)#monitor session {session-number} destination remote vlan {rspan-vlan-id}
5.定義目標(biāo)交換機(jī)的源端口:
Aiko(config)#monitor session {session-number} destination remote vlan {rspan-vlan-id}
6.定義目標(biāo)交換機(jī)的目標(biāo)端口:
Aiko(config)#monitor session {session-number} destination {interface interface|vlan vlan-id} [rx|tx|both]
三.使用RSPAN監(jiān)聽(tīng)交換機(jī)A連接服務(wù)器的端的實(shí)例:
交換機(jī)A配置如下:
!
vlan 925
remote-span
monitor session 1 source interface FastEthernet1/1 both
monitor session 1 destination remote vlan 925
!
交換機(jī)B配置如下:
!
vlan 925
remote-span
!
交換機(jī)C配置如下:
!
vlan 925
remote-span
monitor session 1 source remote vlan 925
monitor session 1 destination interface Fastethernet 2/2
掃碼關(guān)注5G通信官方公眾號(hào),免費(fèi)領(lǐng)取以下5G精品資料
1、回復(fù)“YD5GAI”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：5G網(wǎng)絡(luò)AI應(yīng)用典型場(chǎng)景技術(shù)解決方案白皮書》
2、回復(fù)“5G6G”免費(fèi)領(lǐng)取《5G_6G毫米波測(cè)試技術(shù)白皮書-2022_03-21》
3、回復(fù)“YD6G”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)：6G至簡(jiǎn)無(wú)線接入網(wǎng)白皮書》
4、回復(fù)“LTBPS”免費(fèi)領(lǐng)取《《中國(guó)聯(lián)通5G終端白皮書》》
5、回復(fù)“ZGDX”免費(fèi)領(lǐng)取《中國(guó)電信5G NTN技術(shù)白皮書》
6、回復(fù)“TXSB”免費(fèi)領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解》
7、回復(fù)“YDSL”免費(fèi)領(lǐng)取《中國(guó)移動(dòng)算力并網(wǎng)白皮書》
8、回復(fù)“5GX3”免費(fèi)領(lǐng)取《 R16 23501-g60 5G的系統(tǒng)架構(gòu)1》
|
關(guān)注樓主