يزود هذا مادة تعليم على كيف أنت يستطيع شكلت RSPAN على مفتاحك.
مفتاح أيسر محلل (فسحة بين دعامتين)، أو أحيانا يدعو ميناء يعكس أو أيسر monitore، يختار شبكة حركة مرور لتحليل بشبكة محلل. يمكن أن يكون محلل الشبكة هو جهاز Cisco SwitchProbe أو مجس مراقبة عن بُعد (RMON) آخر.
يتم إستخدام انعكاس المنفذ على جهاز الشبكة لإرسال نسخة من حزم الشبكة التي يتم رؤيتها على منفذ جهاز واحد أو منافذ أجهزة متعددة أو شبكة المنطقة المحلية الظاهرية (VLAN) بالكامل إلى اتصال مراقبة الشبكة على منفذ آخر على الجهاز. ويستخدم هذا بشكل شائع لأجهزة الشبكة التي تتطلب مراقبة حركة مرور الشبكة، مثل نظام اكتشاف الاقتحام. يقوم محلل الشبكة المتصل بمنفذ المراقبة بمعالجة حزم البيانات للتشخيص والتصحيح ومراقبة الأداء.
محلل منفذ المحول البعيد (RSPAN) هو امتداد من فسحة بين دعامتين. RSPAN يمدد فسحة بين دعامتين ب يمكن monitore من يتعدد مفتاح عبر شبكتك والسماح ال محلل ميناء أن يكون عينت على مفتاح بعيد. وهذا يعني أنه يمكنك تمركز أجهزة التقاط الشبكة لديك.
RSPAN يعمل ب يعكس الحركة مرور من المصدر ميناء من RSPAN جلسة على VLAN أن يكون كرست ل ال RSPAN جلسة. ثم يتم توصيل شبكة VLAN هذه إلى محولات أخرى، مما يسمح بنقل حركة مرور جلسة RSPAN عبر محولات متعددة. على المفتاح أن يحتوي الغاية ميناء للجلسة، حركة مرور من ال RSPAN جلسة VLAN ببساطة عكست خارج الغاية ميناء.
RSPAN حركة مرور تدفق
RSPAN أيسر عضوية قاعدة
- فسحة بين دعامتين مصدر قارن يستطيع لا يكون عضو من RSPAN VLAN.
- عاكس ميناء يستطيع لا يكون عضو من هذا VLAN.
- يوصى بعدم إحتواء شبكة VLAN البعيدة على أي عضويات.
- من المستحسن أن يزيل RSPAN عضوية من كل ميناء لا يستعمل ل يمر يعكس حركة مرور.
- عادة، RSPAN بعيد VLAN يحتوي إثنان ميناء.
- ل يعكس حركة مرور، مصدر ميناء ينبغي كنت عضو من RSPAN VLAN.
- ينصح بإزالة عضوية RSPAN من كل ميناء آخر، بما في ذلك الغاية قارن.
ال RSPAN VLAN يحمل فسحة بين دعامتين حركة مرور بين RSPAN مصدر وغاية جلسة. له هذه الخصائص الخاصة:
الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب للمحول Start Switch واختر Advanced في القائمة المنسدلة وضع العرض.
الخطوة 2. أخترت VLAN إدارة>VLAN عملية إعداد.
الخطوة 3. انقر فوق إضافة (Add).
الخطوة 4. دخلت ال VLAN id في ال VLAN id مجال.
ملاحظة: في هذا المثال، يتم إستخدام شبكة VLAN رقم 20 كمعرف شبكة VLAN.
الخطوة 5. (إختياري) أدخل اسم شبكة VLAN في حقل اسم شبكة VLAN.
ملاحظة: في هذا مثال، RSPAN VLAN استعملت بما أن ال VLAN إسم.
الخطوة 6. (إختياري) حدد خانة الاختيار حالة واجهة شبكة VLAN لتمكين شبكة VLAN. إن ال VLAN يكون إيقاف عمل، ال VLAN لا يبث أو يستلم رسالة من أو إلى مستوى أعلى. على سبيل المثال، إذا قمت بإيقاف تشغيل شبكة VLAN، التي تم تكوين واجهة IP عليها، يستمر التوصيل في شبكة VLAN، ولكن المحول لا يمكنه إرسال حركة مرور IP واستقبالها على شبكة VLAN. ويتم تمكين هذه الميزة بشكل افتراضي.
الخطوة 7. (إختياري) حدد خانة الاختيار SNMP الخاصة بحالة الارتباط لتمكين إنشاء حالة الارتباط من إختبارات بروتوكول إدارة الشبكة البسيط (SNMP). ويتم تمكين هذه الميزة بشكل افتراضي.
الخطوة 8. انقر فوق تطبيق ثم انقر فوق إغلاق".
ملاحظة: لمعرفة المزيد حول إدارة شبكات VLAN على محول ما، انقر هنا.
الخطوة 9. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.
الخطوة 10. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>RSPAN VLAN.
الخطوة 11. أخترت VLAN id من ال RSPAN VLAN منسدل قائمة. هذا VLAN ينبغي كنت استعملت حصريا ل RSPAN.
ملاحظة: في هذا المثال، يتم إختيار شبكة VLAN رقم 20.
الخطوة 12. طقطقة يطبق.
الخطوة 13. (إختياري) انقر فوق حفظلتحديث ملف التكوين الجاري تشغيله.
الخطوة 14. في المفتاح نهائي، كرر steps 1 إلى 13 أن يشكل RSPAN VLAN.
أنت سوفت الآن يتلقى شكلت ال VLAN أن يكون كرست إلى ال RSPAN جلسة على كلا بداية ونهائي مفتاح.
الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة مصدر.
الخطوة 2. انقر فوق إضافة (Add).
الخطوة 3. أختر رقم جلسة العمل من القائمة المنسدلة معرف جلسة العمل. يجب أن يكون معرف جلسة العمل متناسقا لكل RSPAN جلسة.
ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.
الخطوة 4. انقر فوق زر الاختيار الخاص بنوع واجهة المصدر المطلوب، واختر الواجهة من القائمة المنسدلة أو القوائم.
هام: المصدر قارن يستطيع لا يكون ال نفسه بما أن الغاية ميناء.
الخيارات هي:
ملاحظة: في هذا المثال، يتم إختيار المنفذ GE2 في الوحدة 1. هذه هي الواجهة البعيدة التي سيتم مراقبتها.
الخطوة 5. (إختياري) إذا تم النقر على الوحدة والمنفذ في الخطوة 4، انقر فوق الزر المرغوب في نوع جهاز العرض اللاسلكي لتحديد نوع حركة المرور المراد مراقبتها.
الخيارات هي:
ملاحظة: في هذا المثال، يتم إختيار Rx.
الخطوة 6. انقر فوق تطبيق ثم انقر فوق إغلاق".
الخطوة 7. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.
يجب أن تكون قد انتهيت الآن من تكوين مصدر جلسة العمل على محول "البدء".
الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة غاية.
الخطوة 2. انقر فوق إضافة (Add).
الخطوة 3. أختر رقم جلسة العمل من القائمة المنسدلة معرف جلسة العمل. يجب أن يكون هو نفسه المعرف المختار من مصدر جلسة العمل الذي تم تكوينه.
ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.
الخطوة 4. طقطقت ال بعيد VLAN لاسلكي زر من الغاية نوع منطقة. ربطت شبكة محلل، مثل حاسوب يركض Wireshark، إلى هذا ميناء.
هام: الغاية قارن يستطيع لا يكون ال نفسه بما أن المصدر ميناء.
ملاحظة: إذا تم إختيار شبكة VLAN البعيدة، فسيتم تمكين حركة مرور الشبكة تلقائيا.
الخطوة 5. في منطقة العاكس أيسر، أخترت الخيار ب رغب من الوحدة المنسدلة قائمة. أخترت أي ميناء أن يثبت كالمصدر ميناء من الميناء المنسدل قائمة.
ملاحظة: في هذا المثال، يتم إختيار المنفذ GE20 في الوحدة 1.
الخطوة 6. انقر فوق تطبيق ثم انقر فوق إغلاق".
الخطوة 7. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.
يجب أن تكون قد انتهيت الآن من تكوين وجهات جلسة العمل على محول "البدء".
هناك يستطيع أيضا كنت مفتاح متوسط يفصل ال RSPAN مصدر وغاية جلسة. لا يحتاج هذا مفتاح أن يكون قادر أن يركض RSPAN، غير أن هم ينبغي إستجابت إلى المتطلب من ال RSPAN VLAN.
ل VLANs 1 إلى 1005 أن يكون مرئي إلى VLAN trunking بروتوكول (VTP)، ال VLAN id و ه يقترن RSPAN صفة ب VTP. إن يعين أنت RSPAN VLAN id في الموسع VLAN مدى (1006 إلى 4094)، أنت ينبغي شكلت يدويا كل مفتاح متوسط.
لمعرفة كيفية تخصيص شبكة VLAN لواجهة كمنفذ خط اتصال لمحول متوسط، انقر هنا للحصول على إرشادات.
هو عادي أن يتلقى يتعدد RSPAN VLANs في شبكة في نفس الوقت مع كل RSPAN VLAN يعين شبكة-wide RSPAN جلسة. أن، RSPAN يتعدد مصدر جلسة في أي مكان في الشبكة يستطيع ساهمت ربط إلى ال RSPAN جلسة. هو أيضا يمكن أن يتلقى يتعدد RSPAN غاية جلسة عبر الشبكة، يراقب ال نفسه RSPAN VLAN ويعرض حركة مرور إلى المستعمل. يفصل معرف RSPAN VLAN الجلسات.
الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة مصدر.
الخطوة 2. انقر فوق إضافة (Add).
الخطوة 3. (إختياري) أختر رقم الجلسة من القائمة المنسدلة لمعرف جلسة العمل. يجب أن يكون معرف جلسة العمل متناسقا لكل جلسة عمل.
ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.
الخطوة 4. طقطقت ال بعيد VLAN لاسلكي زر من المصدر قارن منطقة.
ملاحظة: سيتم تكوين نوع جهاز العرض لشبكة VLAN البعيدة تلقائيا.
الخطوة 5. انقر فوق تطبيق ثم انقر فوق إغلاق".
الخطوة 6. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.
يجب أن تكون قد انتهيت الآن من تكوين مصادر الجلسة على المحول النهائي الخاص بك.
الخطوة 1. أخترت الحالة والإحصائيات>فسحة بين دعامتين & RSPAN>جلسة غاية.
الخطوة 2. انقر فوق إضافة (Add).
الخطوة 3. أختر رقم جلسة العمل من القائمة المنسدلة معرف جلسة العمل. يجب أن يكون هو نفسه المعرف المختار من مصدر جلسة العمل الذي تم تكوينه.
ملاحظة: في هذا المثال، يتم إختيار الجلسة 1.
الخطوة 4. طقطقت القارن محلي لاسلكي زر من الغاية نوع منطقة.
الخطوة 5. في منطقة المنفذ، أختر الخيار المرغوب من القائمة المنسدلة "وحدة". أخترت أي ميناء أن يثبت كالمصدر ميناء من الميناء المنسدل قائمة.
ملاحظة: في هذا المثال، يتم إختيار المنفذ GE20 في الوحدة 1.
الخطوة 6. (إختياري) حدد خانة الاختيار enable حركة مرور الشبكة لتمكين حركة مرور الشبكة.
الخطوة 7. انقر فوق تطبيق ثم انقر فوق إغلاق".
الخطوة 8. (إختياري) انقر فوق حفظ لتحديث ملف التكوين الجاري تشغيله.
أنت سوفت الآن يتلقى شكلت الجلسة غاية على مفتاحك نهائي.
في هذا السيناريو، يحتوي المضيف في واجهة المصدر التي تم تكوينها، وهي GE2 في الوحدة 1 (GE1/2)، على عنوان IP بقيمة 192.168.1.100. بينما المضيف في واجهة الوجهة التي تم تكوينها، يحتوي GE20 في الوحدة 1 (شبكة VLAN رقم 20 عبر GE1/20)، على عنوان IP بقيمة 192.168.1.127. Wireshark قيد التشغيل في المضيف المتصل بهذا المنفذ.
باستخدام عامل التصفية ip.addr == 192.168.1.100، يعرض Wireshark الحزم التي تم الاستيلاء عليها من واجهة المصدر البعيد.