Cisco 7600 シリーズ ルータ Cisco IOS ソフトウェア コンフィギュレーション ガイド Release 15.0S

ローカル SPAN、RSPAN、および ERSPAN の概要

SPAN は 1 つまたは複数のポート、1 つまたは複数の EtherChannel、または 1 つまたは複数の VLAN からトラフィックをコピーし、モニタしたトラフィックを、SwitchProbe デバイスまたは他の Remote Monitoring（RMON; リモート モニタリング）プローブなどの、1 つまたは複数の宛先に送信します。

SPAN は、送信元上のトラフィックのスイッチングには影響しません。その宛先は、SPAN 専用に設定する必要があります。SPAN が生成したトラフィックのコピーは、送信元ルータのユーザ トラフィックと競合します。

ここでは、ローカル SPAN、RSPAN、および ERSPAN の概要を説明します。

• 「ローカル SPAN の概要」

• 「RSPAN の概要」

• 「ERSPAN の概要」

• 「SPAN 送信元でモニタされるトラフィックについて」

ローカル SPAN の概要

ローカル SPAN セッションは、送信元ポートおよび送信元 VLAN を、1 つまたは複数の宛先に対応付けたものです。ローカル SPAN セッションは、単一のルータ上に設定します。ローカル SPAN には、個別の送信元および宛先のセッションはありません。

ローカル SPAN セッションは、RSPAN VLAN を伝送する送信元トランク ポートから送信元 RSPAN VLAN トラフィックをローカルにコピーしません。ローカル SPAN セッションは、送信元 RSPAN Generic Routing Encapsulation（GRE）でカプセル化されたトラフィックを送信元ポートからローカルにコピーしません。

ローカル SPAN セッションごとに、送信元としてポートまたは VLAN を使用することはできますが、両方は使用できません。

ローカル SPAN は、任意の VLAN 上の 1 つまたは複数の送信元ポートからのトラフィック、あるいは 1 つまたは複数の VLAN からのトラフィックを分析するために宛先へコピーします（図 53-1 を参照）。たとえば図 53-1 の場合、イーサネット ポート 5（送信元ポート）上の全トラフィックが、イーサネット ポート 10 にコピーされます。イーサネット ポート 10 のネットワーク アナライザは、イーサネット ポート 5 に物理的に接続していなくても、このポートからのあらゆるトラフィックを受信できます。

図 53-1 SPAN の設定例

RSPAN の概要

RSPAN は、異なるルータ上の送信元ポート、送信元 VLAN、および宛先をサポートします。ERSPAN は、ネットワーク上の複数のルータをリモート モニタします（図 53-2 を参照）。RSPAN は、レイヤ 2 VLAN を使用して、ルータ間の SPAN トラフィックを伝送します。

RSPAN は、RSPAN 送信元セッション、RSPAN VLAN、および RSPAN 宛先セッションで構成されています。異なるルータ上で、RSPAN 送信元セッションと宛先セッションを個別に設定します。1 つのルータ上で RSPAN 送信元セッションを設定するには、一連の送信元ポートまたは VLAN を 1 つの RSPAN VLAN に対応付けます。別のルータ上で RSPAN 宛先セッションを設定するには、宛先を RSPAN VLAN に対応付けます。

各 RSPAN セッションのトラフィックは、レイヤ 2 非ルーティング トラフィックとして、ユーザが指定した RSPAN VLAN 上で伝送されます。この RSPAN VLAN は、参加しているすべてのルータの RSPAN セッション専用です。参加しているすべてのルータは、レイヤ 2 によってトランク接続されている必要があります。

RSPAN 送信元セッションは、RSPAN VLAN を伝送する送信元トランク ポートから送信元 RSPAN VLAN トラフィックをローカルにコピーしません。RSPAN 送信元セッションは、送信元 RSPAN GRE でカプセル化されたトラフィックを送信元ポートからローカルにコピーしません。

RSPAN 送信元セッションごとに、送信元としてポートまたは VLAN を使用することはできますが、両方は使用できません。

RSPAN 送信元セッションは、送信元ポートまたは送信元 VLAN からトラフィックをコピーし、RSPAN VLAN 上のトラフィックを RSPAN 宛先セッションへスイッチングします。RSPAN 宛先セッションはトラフィックを宛先ポートへスイッチングします。

図 53-2 RSPAN の設定

ERSPAN の概要

ERSPAN は、異なるルータ上の送信元ポート、送信元 VLAN、および宛先をサポートします。ERSPAN は、ネットワーク上の複数のルータをリモート モニタします（図 53-3 を参照）。ERSPAN は、GRE トンネルを使用して、ルータ間の SPAN トラフィックを伝送します。

ERSPAN は、ERSPAN 送信元セッション、ルーティング可能な ERSPAN GRE カプセル化トラフィック、および ERSPAN 宛先セッションで構成されています。異なるルータ上で、ERSPAN 送信元セッションと宛先セッションを個別に設定します。

ERSPAN 送信元セッションを 1 つのルータ上で設定するには、送信元ポートまたは VLAN のセットを、宛先 IP アドレス、ERSPAN ID 番号、およびオプションとして VPN Routing and Forwarding（VRF; VPN ルーティングおよび転送）名に対応付けます。ERSPAN 宛先セッションを別のルータ上で設定するには、宛先ポートを、送信元 IP アドレス、ERSPAN ID 番号、およびオプションとして VRF 名に対応付けます。

ERSPAN 送信元セッションは、RSPAN VLAN を伝送する送信元トランク ポートから送信元 RSPAN VLAN トラフィックをローカルにコピーしません。ERSPAN 送信元セッションは、送信元 ERSPAN GRE でカプセル化されたトラフィックを送信元ポートからローカルにコピーしません。

ERSPAN 送信元セッションごとに、送信元としてポートまたは VLAN を使用することはできますが、両方は使用できません。

ERSPAN 送信元セッションは、送信元ポートまたは送信元 VLAN からのトラフィックをコピーし、このトラフィックを、ルーティング可能な GRE カプセル化パケットを使用して ERSPAN 宛先セッションに転送します。ERSPAN 宛先セッションはトラフィックを宛先へスイッチングします。

図 53-3 ERSPAN の設定

SPAN 送信元でモニタされるトラフィックについて

ここでは、ローカル SPAN、RSPAN、および ERSPAN の送信元がモニタできるトラフィックについて説明します。

• 「モニタ対象トラフィックの方向」

• 「モニタ対象トラフィックのタイプ」

• 「重複トラフィック」

モニタ対象トラフィックの方向

ローカル SPAN セッション、RSPAN 送信元セッション、および ERSPAN 送信元セッションが、入力トラフィック（入力 SPAN）のモニタ、出力トラフィック（出力 SPAN）のモニタ、または両方向でのトラフィック フローのモニタを行うように設定できます。

入力 SPAN は、送信元ポートおよび VLAN が受信したトラフィックを、宛先ポートで分析できるようにコピーします。出力 SPAN は、送信元ポートおよび VLAN が送信したトラフィックをコピーします。 both キーワードを入力すると、SPAN は送信元ポートまたは VLAN で受信され、宛先ポートに送信されたトラフィックをコピーします。

モニタ対象トラフィックのタイプ

デフォルトでは、ローカル SPAN および ERSPAN がマルチキャスト フレームおよびブリッジ プロトコル データ ユニット（BPDU）フレームを含む、すべてのトラフィックをモニタリングします。RSPAN は BPDU モニタリングをサポートしません。

重複トラフィック

設定によっては、SPAN が、同じ送信元のトラフィックの複数のコピーを、宛先に送信します。たとえば、双方向 SPAN（入力および出力の両方）セッションが、s1 および s2 の 2 つを SPAN 送信元、d1 を SPAN の宛先として設定している場合、パケットが s1 からルータに入って、出力パケットとしてスイッチから s2 に送信されると、s1 の入力 SPAN および s2 の出力 SPAN 両方が、パケットのコピーを SPAN の宛先 d1 に送信します。パケットが s1 から s2 へスイッチングされたレイヤ 2 だった場合、両方の SPAN パケットは同一になります。パケットが s1 から s2 にスイッチングされたレイヤ 3 だった場合は、レイヤ 3 書き換えによって送信元および宛先レイヤ 2 アドレスが変更され、SPAN パケットは異なるものとなります。

ローカル SPAN、RSPAN、および ERSPAN の送信元

ここでは、ローカル SPAN、RSPAN、および ERSPAN の送信元について説明します。

• 「送信元ポートと EtherChannel」

• 「送信元 VLAN」

送信元ポートと EtherChannel

送信元ポートまたは EtherChannel は、トラフィック分析のためにモニタされるポートまたは EtherChannel です。レイヤ 2 およびレイヤ 3 のポートの両方を、SPAN 送信元として設定できます。SPAN は、1 つまたは複数の送信元ポートまたは EtherChannel を、単一の SPAN セッションでモニタできます。任意の VLAN に、SPAN 送信元としてポートまたは EtherChannel を設定できます。トランク ポートまたは EtherChannel を、送信元として設定したり、非トランク送信元と混在させることができます。SPAN は、送信元トランク ポートからのカプセル化をコピーしません。

送信元 VLAN

送信元 VLAN は、トラフィック分析のためにモニタ対象になる VLAN です。VLAN-based SPAN（VSPAN）は、VLAN を SPAN 送信元として使用します。送信元 VLAN にあるすべてのポートおよび EtherChannel が、SPAN トラフィックの送信元になります。

（注） 送信元 VLAN にあるレイヤ 3 VLAN インターフェイスが、SPAN トラフィックの送信元ではありません。レイヤ 3 VLAN インターフェイスを介して VLAN に入るトラフィックは、送信元 VLAN にある EtherChannel の出力ポートを介してルータから送信される際に、モニタされます。

ローカル SPAN、RSPAN、および ERSPAN の宛先

SPAN の宛先は、レイヤ 2 またはレイヤ 3 の LAN ポートか、または、Release 12.2(33)SRC およびそれ以降では、ローカル SPAN、RSPAN、または ERSPAN が分析用のトラフィックを送信するレイヤ 2 またはレイヤ 3 LAN ポートです。ポートまたは EtherChannel を SPAN の宛先として設定すると、そのポートは SPAN 機能専用になります。

宛先 EtherChannel では、ポート集約プロトコル（PAgP）またはリンク集約制御プロトコル（LACP）EtherChannel プロトコルはサポートされません。すべての EtherChannel プロトコルでディセーブルがサポートされる場合に、オン モードがサポートされます。

宛先 EtherChannel のメンバー リンクが、EtherChannel がサポートされるデバイスに接続される際の、要件はありません。たとえば、メンバー リンクに接続し、ネットワーク アナライザと分離できます。EtherChannel の詳細については、 を参照してください。

デフォルトでは、宛先で、任意のトラフィックを受信することはできません。Release 12.2(33)SRC およびそれ以降では、レイヤ 2 の宛先を設定し、接続されている任意のデバイスからトラフィックを受信できます。

デフォルトでは、宛先で、SPAN 以外のトラフィックは送信されません。トラフィックを受信するために設定したレイヤ 2 の宛先は、宛先に接続された任意のデバイスのレイヤ 2 アドレスを認識し、そのデバイスあてに送信されるトラフィックを送信するよう、設定できます。

トランク ポートを宛先として設定できます。これによって、トランクの宛先がカプセル化したトラフィックを送信することができます。許可される VLAN のリストを使用して、宛先トランク VLAN フィルタリングを設定できます。

機能の非互換性

ローカル SPAN、RSPAN、および ERSPAN には、機能の互換性がありません。

• Unknown Unicast Flood Blocking（UUFB）ポートは、RSPAN またはローカル SPAN 出力だけの宛先にはできません (CSCsj27695)。

• EoMPLS ポートを SPAN 送信元として使用することはできません (CSCed51245)。

• ポートチャネル インターフェイス（EtherChannel）は SPAN 送信元として使用できますが、EtherChannel のアクティブなメンバー ポートを SPAN 送信元ポートとして設定することはできません。EtherChannel の非アクティブなメンバー ポートは、SPAN 送信元として設定できますが、これらのポートは中断状態になりトラフィックを伝送しません。

• EtherChannel のアクティブなメンバー ポートを SPAN の宛先ポートとして設定することはできません。EtherChannel の非アクティブなメンバー ポートは、SPAN の宛先ポートとして設定できますが、これらのポートは中断状態になりトラフィックを伝送しません。

• 次の機能は、SPAN の宛先ポートとは機能的に互換性がありません。

– プライベート VLAN

– IEEE 802.1x ポートベースの認証

– ポート セキュリティ

– スパニングツリー プロトコル（STP）および関連機能（PortFast、PortFast BPDU フィルタリング、BPDU ガード、UplinkFast、BackboneFast、EtherChannel ガード、ルート ガード、ループ ガード）

– VLAN トランキング プロトコル（VTP）

– ダイナミック トランキング プロトコル（DTP）

– IEEE 802.1Q トンネリング

（注） SPAN 宛先ポートは、IEEE 802.3Z フロー制御に参加できます。

ローカル SPAN、RSPAN、および ERSPAN セッションの制限

Release 12.2(33)SRC およびそれ以降では、PFC3 のローカル SPAN、RSPAN、および ERSPAN セッションの制限は、 表 53-1 のとおりです。PFC3 のローカル SPAN、RSPAN、および ERSPAN 送信元および宛先の制限は、 表 53-2 のとおりです。

ローカル SPAN、RSPAN、および ERSPAN の注意事項および制約事項

次の注意事項および制約事項は、ローカル SPAN、RSPAN、および ERSPAN に適用されます。

• 1 つの出力 SPAN 送信元ポートからトラフィックをコピーした SPAN の宛先は、出力トラフィックだけをネットワーク アナライザに送信します。ただし、複数の出力 SPAN 送信元ポートを設定している場合は、ネットワーク アナライザに送信されるトラフィックに、出力 SPAN 送信元ポートから受信した特定タイプの入力トラフィックも含まれます。この入力トラフィックのタイプは次のとおりです。

– VLAN 上でフラッディングしたすべてのユニキャスト トラフィック

– ブロードキャストおよびマルチキャスト トラフィック

この状況が発生するのは、出力 SPAN 送信元ポートがこれらのトラフィック タイプを VLAN から受信したあと、自身がトラフィックの送信元であることを認識し、受信したトラフィックの送信元にこのトラフィックを返送せず、廃棄してしまうためです。SPAN は廃棄する前にこのトラフィックをコピーし、SPAN の宛先に送信します。(CSCds22021)

• 再び monitor session コマンドを入力しても、前に設定した SPAN パラメータを消去しません。設定済みの SPAN パラメータをクリアするには、 no monitor session コマンドを入力する必要があります。

• ネットワーク アナライザを SPAN の宛先に接続します。

• SPAN セッション内では、すべての SPAN の宛先は、すべてのトラフィックをすべての SPAN 送信元から受信します。ただし、送信元 VLAN フィルタリングが SPAN の送信元に設定されている場合を除きます。

• SPAN の宛先から送信されるトラフィックを選択するよう、宛先トランク VLAN フィルタリングを設定できます。

• レイヤ 2 LAN ポート（ switchport コマンドで設定された LAN ポート）とレイヤ 3 LAN ポート（ switchport コマンドを使用せずに設定された LAN ポート）の両方を送信元または宛先として設定できます。

• 1 つのセッションに、個別の送信元ポートおよび送信元 VLAN を混在させることはできません。

• 複数の入力送信元ポートを指定する場合、各ポートはそれぞれ異なる VLAN に属するものであってもかまいません。

• セッション内では、VLAN を SPAN 送信元として設定することと、送信元 VLAN フィルタリングを行うことの、両方を設定することはできません。VLAN を SPAN 送信元として設定するか、または、送信元ポートおよび EtherChannel からのトラフィックの送信元 VLAN フィルタリングを行うことはできますが、同じセッションで両方を行うことはできません。

• 内部 VLAN に対し、送信元 VLAN フィルタリングは設定できません。

• イネーブルなローカル SPAN、RSPAN、および ERSPAN は、すでに入力された設定があれば、その設定を使用します。

• 送信元を指定し、トラフィックの方向（入力、出力、または両方）を指定しない場合、「両方」がデフォルトで使用されます。

• SPAN はレイヤ 2 イーサネット フレームをコピーしますが、送信元トランク ポートの Inter-Switch Link Protocol（ISL; スイッチ間リンク プロトコル）タグまたは 802.1Q タグはコピーしません。宛先をトランクとして設定し、タグ付きトラフィックをトラフィック アナライザにローカルに送信できます。

（注） トランクとして設定した宛先は、レイヤ 3 LAN 送信元ポートからのトラフィックを、レイヤ 3 LAN ポートによって使用される内部 VLAN としてタグ付けします。

• ローカル SPAN セッション、RSPAN 送信元セッション、および ERSPAN 送信元セッションは、RSPAN VLAN を伝送する送信元トランク ポートから送信元 RSPAN VLAN トラフィックをローカルにコピーしません。

• ローカル SPAN セッション、RSPAN 送信元セッション、および ERSPAN 送信元セッションは、送信元ポートからローカルに送信された ERSPAN GRE カプセル化トラフィックをコピーしません。

• ポートまたは EtherChannel は、1 つの SPAN セッションでのみ SPAN の宛先にできます。SPAN セッションは、共有の宛先にはできません。

• SPAN の宛先は、SPAN の送信元にはできません。

• 宛先ポートは、スパニングツリー インスタンスには関与しません。ローカル SPAN はモニタ対象トラフィックに BPDU を含めます。したがってモニタリングの宛先で確認される BPDU は、送信元から送られたものです。RSPAN は BPDU モニタリングをサポートしません。

• 出力送信元として設定されているポートからの伝送用にルータを経由して送信されるすべてのパケットは、宛先ポートにコピーされます。このパケットには、出力ポート経由でルータから送出されないパケットが含まれます。これは、STP が出力ポートをブロッキング ステートに移行するためです。また、出力ポートでは、STP が VLAN をトランク ポートでブロッキング ステートに移行するためです。

VSPAN に関する注意事項および制約事項

（注） ローカル SPAN、RSPAN、および ERSPAN は、すべて VSPAN をサポートします。

ここでは、VSPAN に関する注意事項および制約事項について説明します。

• VSPAN セッションは、VLAN フィルタリングをサポートしません。

• 入力および出力の両方が設定されている VSPAN セッションについては、2 つのパケットが同じ VLAN でスイッチングされている場合、それらは宛先から（1 つは入力ポートからの入力トラフィックとして、もう 1 つは出力ポートからの出力トラフィックとして）アナライザへ転送されます。

• VSPAN は、VLAN 内のレイヤ 2 ポートを出入りするトラフィックだけをモニタします。

– VLAN を入力送信元として設定し、トラフィックがモニタ対象 VLAN にルーティングされる場合、ルーティングされたトラフィックは、VLAN 内のレイヤ 2 ポートで受信する入力トラフィックとして見なされないため、モニタされません。

– VLAN を出力送信元として設定し、トラフィックがモニタ対象 VLAN からルーティングされる場合、ルーティングされたトラフィックは、VLAN 内のレイヤ 2 ポートから送信される出力トラフィックとして見なされないため、モニタされません。

RSPAN に関する注意事項および制約事項

ここでは、RSPAN に関する注意事項および制約事項について説明します。

• 参加しているすべてのルータは、レイヤ 2 トランクによって接続されている必要があります。

• RSPAN VLAN をサポートするネットワーク デバイスは、RSPAN 中間デバイスとすることができます。

• ネットワークが伝送する RSPAN VLAN の数に制限はありません。

• 中間ネットワーク デバイスでは、サポートできる RSPAN VLAN の数が制限される場合があります。

• すべての送信元、中間、宛先ネットワーク デバイスにおいて、RSPAN VLAN を設定しなければなりません。VTP がイネーブルの場合、1 ～ 1024 の番号がついた VLAN の設定を RSPAN VLAN として伝播できます。1024 より大きい番号の VLAN は、すべての送信元、中間、および宛先ネットワーク デバイスで、RSPAN VLAN として手動で設定する必要があります。

• VTP および VTP プルーニングをイネーブルにすると、RSPAN トラフィックはトランクでプルーニングされて、RSPAN トラフィックがネットワーク全体に不必要にフラッディングするのを防ぎます。

• RSPAN VLAN は、RSPAN トラフィックに対してだけ使用できます。

• 管理トラフィックを伝送するのに使用する VLAN を、RSPAN VLAN として設定しないでください。

• アクセス ポートを RSPAN VLAN に割り当てないでください。RSPAN は、RSPAN VLAN 中のアクセス ポートを中断ステートにします。

• RSPAN VLAN 内の RSPAN トラフィックの伝送用に選択されたトランク ポート以外のポートは設定しないでください。

• MAC アドレス ラーニングは、RSPAN VLAN 上でディセーブルです。

• RSPAN 送信元ルータの RSPAN VLAN 上にある出力アクセス コントロール リスト（ACL）を使用して、RSPAN 宛先へ送信されるトラフィックをフィルタリングできます。

• RSPAN は BPDU モニタリングをサポートしません。

• RSPAN VLAN を VSPAN セッション中の送信元として設定しないでください。

• すべての関与しているネットワーク デバイスが RSPAN VLAN の設定をサポートし、すべての関与しているネットワーク デバイスで各 RSPAN セッションに対して同じ RSPAN VLAN を使用する限り、VLAN を RSPAN VLAN として設定できます。

ERSPAN に関する注意事項および制約事項

ここでは、ERSPAN に関する注意事項および制約事項について説明します。

• ERSPAN は、PFC3B、PFC3BXL、PFC3C、PFC3CXL でサポートされます。

• ERSPAN は、WS-SUP720（PFC3A 搭載の Supervisor Engine 720）のハードウェア バージョン 3.2 以降でサポートされます。ハードウェア バージョンを表示するには、 show module version | include WS-SUP720-BASE コマンドを入力します。次に例を示します。

• ERSPAN パケットでは、GRE ヘッダー内の protocol type フィールドの値は 0x88BE です。

• レイヤ 3 ERSPAN パケットのペイロードは、コピーされたレイヤ 2 イーサネット フレームからすべての ISL または 802.1Q タグを取り除いたものです。

• ERSPAN は、コピーされた個々のレイヤ 2 イーサネット フレームに 50 バイトのヘッダーを追加し、4 バイトの巡回冗長検査（CRC）トレーラーと置き換えます。

• ERSPAN は、最大 9,202 バイトのレイヤ 3 パケットを保持するジャンボ フレームをサポートします。コピーされたレイヤ 2 イーサネット フレームの長さが 9,170（9,152 バイトのレイヤ 3 パケット）を超える場合は、ERSPAN はコピーされたレイヤ 2 イーサネット フレームを切り捨て、9,202 バイトの ERSPAN レイヤ 3 パケットを作成します。

• 設定された MTU サイズとは関係なく、ERSPAN は最長 9,202 バイトのレイヤ 3 パケットを作成します。ERSPAN トラフィックは、MTU サイズを 9,202 バイト未満に規定しているネットワーク内のインターフェイスによって廃棄される可能性があります。

• デフォルトの MTU サイズ（1,500 バイト）の場合、コピーされたレイヤ 2 イーサネット フレームの長さが 1,468 バイト（1,450 バイトのレイヤ 3 パケット）を超えると、MTU サイズを 1,500 バイトに規定しているネットワーク内のインターフェイスによって ERSPAN トラフィックが廃棄されます。

（注） mtu インターフェイス コマンド、および system jumbomtu コマンド（を参照）は、レイヤ 3 パケットの最大サイズを設定します（デフォルト値は 1,500 バイト、最大値は 9,216 バイト）。

• 参加しているすべてのルータはレイヤ 3 に接続されている必要があり、ネットワーク パスが ERSPAN トラフィックのサイズをサポートしている必要があります。

• ERSPAN はパケット分割をサポートしません。ERSPAN パケットの IP ヘッダー内には、do not fragment ビットが設定されます。ERSPAN 宛先セッションでは、分割された ERSPAN パケットを再構成できません。

• ERSPAN トラフィックは、ネットワークのトラフィック負荷条件の影響を受けます。ERSPAN パケットの IP precedence または Diffserv コード ポイント（DSCP）の値を設定することで、Quality of Service（QoS）において ERSPAN トラフィックを優先できます。

• ERSPAN トラフィックでサポートされる唯一の宛先は、PFC3 上の ERSPAN 宛先セッションです。

• ルータ上のすべての ERSPAN 送信元セッションには、同一の起点 IP アドレスを使用する必要があります。これは、 origin ip address コマンドで設定します（「ERSPAN 送信元セッションの設定」を参照）。

• スイッチ上のすべての ERSPAN 宛先セッションは、同じ宛先インターフェイス上の同一の IP アドレスを使用する必要があります。宛先インターフェイスの IP アドレスは、 ip address コマンドを使用して入力します（「ERSPAN 宛先セッションの設定」を参照）。

• ERSPAN 送信元セッションの宛先 IP アドレス（宛先ルータのインターフェイス上で設定する必要がある）は、ERSPAN 宛先セッションが宛先ポートまで送信するトラフィックの送信元です。 ip address コマンドを使用して、送信元セッションおよび宛先セッションの両方に同一のアドレスを設定します。

• ERSPAN ID は、さまざまな ERSPAN 送信元セッションから送られ、同一の宛先 IP アドレスに到着した ERSPAN トラフィックを区別します。

• ERSPAN の出力は、EVC ポートではサポートされません。

無条件トランクとしての宛先ポートの設定（任意）

宛先を脱退するときにモニタ対象トラフィックにタグを付けるには、宛先として設定する前に、宛先をトランクとして設定します。

宛先をトランクとして設定するには、インターフェイス コンフィギュレーション モードで次の作業を行います。

次に、無条件 IEEE 802.1Q トランクとしてポートを設定する例を示します。

（注） Release 12.2(33)SRC よりも前のリリースでは、宛先ポートを条件なしトランクとして設定する場合、switchport nonegotiate コマンドを入力する必要があります。Release 12.2(33)SRC およびそれ以降では、この要件は除外されました。

宛先トランクの VLAN フィルタリングの設定（任意）

（注） トランク上での VLAN のフィルタリングに加え、許可される VLAN リストも適用してポートにアクセスできます。

宛先トランクの VLAN フィルタリングは、宛先に適用されます。宛先トランク VLAN フィルタリングを使用する場合、SPAN の送信元から SPAN の宛先に送信されるトラフィックの量は削減されません。

宛先がトランクの場合、トランクで許可される VLAN のリストを使用して宛先から送信されるトラフィックをフィルタリングできます （CSCeb01318）。

宛先トランク VLAN フィルタリングを使用すると、SPAN セッション内で、すべての宛先がすべての送信元からのトラフィックを全部受信するという制限が解除されます。宛先トランク VLAN フィルタリングを使用すると、各宛先トランクからネットワーク アナライザに送信されるトラフィックを VLAN 単位で選択できます。

宛先トランク VLAN フィルタリングを宛先トランク上に設定するには、次の作業を行います。

宛先トランク ポート上で許可される VLAN のリストを設定する場合、次の点に注意してください。

• vlan パラメータは、1 ～ 4094 の間の 1 つの VLAN 番号、または 2 つの VLAN 番号で指定する（小さい方の数を先にして、間をダッシュで区切る）VLAN 範囲です。カンマで区切った vlan パラメータの間、またはダッシュで指定した範囲の間には、スペースを入れないでください。

• デフォルトでは、すべての VLAN が許可されます。

• 許可リストからすべての VLAN を削除するには、 switchport trunk allowed vlan none コマンドを入力します。

• 許可リストに VLAN を追加するには、 switchport trunk allowed vlan add コマンドを入力します。

• SPAN 設定を削除しないで、許可 VLAN リストを変更できます。

次に、各宛先トランク ポートが VLAN からトラフィックを送信するように宛先トランク ポート VLAN フィルタリングが SPAN トラフィックをフィルタリングする場合、送信元として複数の VLAN を、宛先として複数のトランク ポートを持ったローカル SPAN セッションの設定例を示します。

宛先ポートの許可リストの設定（任意）

ポートを誤って宛先として設定してしまうことがないように、宛先として有効なポートのリストを示す許可リストを作成できます。宛先ポートの許可リストを設定すると、許可リスト内のポートだけが宛先として設定できるようになります。

宛先ポートの許可リストを設定するには、次の作業を行います。

次に、ギガビット イーサネット ポート 5/1 ～ 5/4、および 6/1 を含む宛先ポートの許可リストを設定する例を示します。

次に、設定を確認する例を示します。

ローカル SPAN の設定

ここでは、ローカル SPAN セッションの設定手順について説明します。

• 「ローカル SPAN の設定（SPAN コンフィギュレーション モード）」

• 「ローカル SPAN の設定（グローバル コンフィギュレーション モード）」

ローカル SPAN の設定（SPAN コンフィギュレーション モード）

（注） 宛先を脱退するときにモニタ対象トラフィックにタグを付けるには、無条件で宛先をトランクに設定してから、宛先として設定する必要があります（「無条件トランクとしての宛先ポートの設定（任意）」を参照）。

SPAN コンフィギュレーション モードでローカル SPAN セッションを設定するには、次の作業を行います。

モニタ セッションを設定する場合、次の点に注意してください。

• session_description には最大 240 文字を使用できますが、特殊文字は使用できません。Release 12.2(33)SRC およびそれ以降では、スペースは使用できます。

（注） description コマンドのあとに、240 文字を入力できます。

• local_span_session_number の範囲は、1 ～ 80 です。

• single_interface は

– interface type slot/port の形式で、 type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port-channel number

（注） 宛先ポート チャネル インターフェイスは、channel-group group_num mode on コマンドおよび no channel-protocol コマンドで設定する必要があります。を参照してください。

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot/first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• single_vlan は、単一の VLAN の ID 番号です。

• vlan_list は single_vlan , single_vlan , single_vlan ... です。

• vlan_range は、 first_vlan_ID - last_vlan_ID です。

• mixed_vlan_list は、順不同で single_vlan , vlan_range , ... です。

• ingress キーワードを入力し、接続デバイスからトラフィックを受信する宛先を設定します。

• learning キーワードを入力して、宛先から MAC アドレス ラーニングをイネーブルにします。これにより、スイッチによって、宛先に接続されているデバイスに対してトラフィックを送信できます。

ingress キーワードと learning キーワードで宛先を設定する際は、次の点に注意してください。

– レイヤ 2 スイッチング用の宛先を設定します。を参照してください。

– 宛先がトランクで、接続デバイスがタグ付きトラフィックをルータに返信する場合、ISL または 802.1Q のいずれかのトランキングを使用します。

– 宛先がトランクで、接続デバイスがタグなしトラフィックをルータに返信する場合、設定されているネイティブ VLAN で 802.1Q トランキングを使用して、接続デバイスからのトラフィックを受信します。

– レイヤ 3 アドレスに宛先を設定しないでください。VLAN インターフェイスを使用して、宛先に接続されているデバイスとの間でトラフィックを送受信します。

– 宛先はダウン ステートのままです。接続デバイスとの間でトラフィックを送受信するには、追加のアクティブなレイヤ 2 ポートを VLAN に設定し、VLAN インターフェイスがアップされたままになるようにします。

次に、ギガビット イーサネット ポート 1/1 からの入力トラフィックをモニタするようにセッション 1 を設定し、Gigabit Ethernet ポート 1/2 を宛先として設定する例を示します。

詳細については、「設定例」を参照してください。

ローカル SPAN の設定（グローバル コンフィギュレーション モード）

（注） 宛先を脱退するときにモニタ対象トラフィックにタグを付けるには、無条件で宛先をトランクに設定してから、宛先として設定する必要があります（「無条件トランクとしての宛先ポートの設定（任意）」を参照）。

グローバル コンフィギュレーション モードでは、最大 2 つまでのローカル SPAN セッションを設定できます。

すべての SPAN 設定作業に対して、SPAN コンフィギュレーション モードを使用できます。

サポートされる最大数の SPAN を設定するには、SPAN コンフィギュレーション モードを使用する必要があります。

ローカル SPAN は、個別の送信元および宛先セッションを使用しません。ローカル SPAN セッションを設定するには、ローカル SPAN 送信元および宛先に同じセッション番号を設定します。ローカル SPAN セッションを設定するには、次の作業を行います。

ローカル SPAN セッションを設定する場合、次の点に注意してください。

• local_span_session_number の範囲は、1 ～ 66 です。

• single_interface は

– interface type slot / port の形式で、 type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port-channel number

（注） 宛先ポート チャネル インターフェイスは、channel-group group_num mode on コマンドおよび no channel-protocol コマンドで設定する必要があります。を参照してください。

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot / first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• single_vlan は、単一の VLAN の ID 番号です。

• vlan_list は single_vlan , single_vlan , single_vlan ... です。

• vlan_range は、 first_vlan_ID - last_vlan_ID です。

• mixed_vlan_list は、順不同で single_vlan , vlan_range , ... です。

• ingress キーワードを入力し、接続サービスからトラフィックを受信する宛先を設定します。

• learning キーワードを入力して、宛先から MAC アドレス ラーニングをイネーブルにします。これにより、ルータによって、宛先に接続されているデバイスに対してトラフィックを送信できます。

ingress キーワードと learning キーワードで宛先を設定する際は、次の点に注意してください。

– レイヤ 2 スイッチング用の宛先を設定します。「レイヤ 2 スイッチング用の LAN インターフェイスの設定」（P.8-6）の項を参照してください。

– 宛先がトランクで、接続デバイスがタグ付きトラフィックをルータに返信する場合、ISL または 802.1Q のいずれかのトランキングを使用します。

– 宛先がトランクで、接続デバイスがタグなしトラフィックをルータに返信する場合、設定されているネイティブ VLAN で 802.1Q トランキングを使用して、接続デバイスからのトラフィックを受信します。

– レイヤ 3 アドレスに宛先を設定しないでください。VLAN インターフェイスを使用して、宛先に接続されているデバイスとの間でトラフィックを送受信します。

– 宛先はダウン ステートのままです。接続デバイスとの間でトラフィックを送受信するには、追加のアクティブなレイヤ 2 ポートを VLAN に設定し、VLAN インターフェイスがアップされたままになるようにします。

次に、セッション 1 の双方向送信元として、ファスト イーサネット ポート 5/1 を設定する例を示します。

次に、SPAN セッション 1 の宛先として、ファスト イーサネット ポート 5/48 を設定する例を示します。

詳細については、「設定例」を参照してください。

RSPAN の設定

RSPAN は、ルータで送信元セッションを、別のルータで宛先セッションを使用します。ここでは、RSPAN セッションの設定手順について説明します。

• 「RSPAN VLAN の設定」

• 「RSPAN セッションの設定（SPAN コンフィギュレーション モード）」

• 「RSPAN セッションの設定（グローバル コンフィギュレーション モード）」

RSPAN VLAN の設定

VLAN を RSPAN VLAN として設定するには、次の作業を行います。

RSPAN セッションの設定（SPAN コンフィギュレーション モード）

ここでは、SPAN コンフィギュレーション モードで RSPAN セッションを設定する手順について説明します。

• 「SPAN コンフィギュレーション モードでの RSPAN 送信元セッションの設定」

• 「SPAN コンフィギュレーション モードでの RSPAN 宛先セッションの設定」

SPAN コンフィギュレーション モードでの RSPAN 送信元セッションの設定

SPAN コンフィギュレーション モードで SPAN 送信元セッションを設定するには、次の作業を行います。

RSPAN 送信元セッションを設定する場合、次の点に注意してください。

• session_description には最大 240 文字を使用できますが、特殊文字は使用できません。Release 12.2(33)SRC およびそれ以降では、スペースは使用できます。

（注） description コマンドのあとに、240 文字を入力できます。

• RSPAN_source_span_session_number の範囲は、1 ～ 80 です。

• single_interface は

– interface type slot / port の形式で、 type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port_channel number

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot / first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• single_vlan は、単一の VLAN の ID 番号です。

• vlan_list は single_vlan , single_vlan , single_vlan ... です。

• vlan_range は、 first_vlan_ID - last_vlan_ID です。

• mixed_vlan_list は、順不同で single_vlan , vlan_range , ... です。

• RSPAN VLAN ID については、「RSPAN VLAN の設定」を参照してください。

次に、ギガビット イーサネット ポート 1/1 からの双方向トラフィックをモニタするようにセッション 1 を設定する例を示します。

詳細については、「設定例」を参照してください。

SPAN コンフィギュレーション モードでの RSPAN 宛先セッションの設定

（注） モニタ対象トラフィックにタグ付けをするには、ポートを無条件にトランクに設定してから、そのポートを宛先として設定する必要があります（「無条件トランクとしての宛先ポートの設定（任意）」を参照）。

RSPAN 送信元セッション ルータに RSPAN 宛先セッションを設定し、RSPAN トラフィックをローカルにモニタするようにできます。

RSPAN 宛先セッションを設定するには、次の作業を行います。

RSPAN 宛先セッションを設定する場合、次の点に注意してください。

• RSPAN_destination_session_number の範囲は、1 ～ 80 です。

• single_interface は

– interface type slot / port の形式で、type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port-channel number

（注） 宛先ポート チャネル インターフェイスは、channel-group group_num mode on コマンドおよび no channel-protocol コマンドで設定する必要があります。を参照してください。

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot / first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• ingress キーワードを入力し、接続デバイスからトラフィックを受信する宛先を設定します。

• learning キーワードを入力して、宛先から MAC アドレス ラーニングをイネーブルにします。これにより、スイッチによって、宛先に接続されているデバイスに対してトラフィックを送信できます。

ingress キーワードと learning キーワードで宛先を設定する際は、次の点に注意してください。

– レイヤ 2 スイッチング用の宛先を設定します。を参照してください。

– 宛先がトランクで、接続デバイスがタグ付きトラフィックをスイッチに返信する場合、ISL または 802.1Q のいずれかのトランキングを使用します。

– 宛先がトランクで、接続デバイスがタグなしトラフィックをスイッチに返信する場合、設定されているネイティブ VLAN で 802.1Q トランキングを使用して、接続デバイスからのトラフィックを受信します。

– レイヤ 3 アドレスに宛先を設定しないでください。VLAN インターフェイスを使用して、宛先に接続されているデバイスとの間でトラフィックを送受信します。

– 宛先はダウン ステートのままです。接続デバイスとの間でトラフィックを送受信するには、追加のアクティブなレイヤ 2 ポートを VLAN に設定し、VLAN インターフェイスがアップされたままになるようにします。

• no shutdown コマンドおよび shutdown コマンドは、RSPAN 宛先セッションでは、サポートされません。

次に、セッション 1 の送信元として、および、ギガビット イーサネット ポート 1/2 の宛先として、RSPAN VLAN 2 を設定する例を示します。

詳細については、「設定例」を参照してください。

RSPAN セッションの設定（グローバル コンフィギュレーション モード）

ここでは、グローバル コンフィギュレーション モードで RSPAN セッションを設定する手順について説明します。

• 「グローバル コンフィギュレーション モードでの RSPAN 送信元セッションの設定」

• 「グローバル コンフィギュレーション モードでの RSPAN 宛先セッションの設定」

グローバル コンフィギュレーション モードでの RSPAN 送信元セッションの設定

グローバル コンフィギュレーション モードで RSPAN 送信元セッションを設定するには、次の作業を行います。

RSPAN 送信元セッションを設定する場合、次の点に注意してください。

• RSPAN VLAN を設定するには、「RSPAN VLAN の設定」を参照してください。

• RSPAN_source_session_number の範囲は、1 ～ 66 です。

• single_interface は

– interface type slot/port の形式で、 type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port-channel number

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot / first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• single_vlan は、単一の VLAN の ID 番号です。

• vlan_list は single_vlan , single_vlan , single_vlan ... です。

• vlan_range は、 first_vlan_ID - last_vlan_ID です。

• mixed_vlan_list は、順不同で single_vlan , vlan_range , ... です。

• RSPAN VLAN ID については、「RSPAN VLAN の設定」を参照してください。

次に、セッション 2 の送信元として、ファスト イーサネット ポート 5/2 を設定する例を示します。

次に、セッション 2 の宛先として、RSPAN VLAN 200 を設定する例を示します。

詳細については、「設定例」を参照してください。

グローバル コンフィギュレーション モードでの RSPAN 宛先セッションの設定

（注） モニタ対象トラフィックにタグ付けをするには、ポートを無条件にトランクに設定してから、そのポートを宛先として設定する必要があります（「無条件トランクとしての宛先ポートの設定（任意）」を参照）。

RSPAN 送信元セッション ルータに RSPAN 宛先セッションを設定し、RSPAN トラフィックをローカルにモニタするようにできます。

グローバル コンフィギュレーション モードで RSPAN 宛先セッションを設定するには、次の作業を行います。

モニタ セッションを設定する場合、次の点に注意してください。

• RSPAN_source_span_session_number の範囲は、1 ～ 66 です。

• RSPAN VLAN ID については、「RSPAN VLAN の設定」を参照してください。

• single_interface は

– interface type slot / port の形式で、 type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port-channel number

（注） 宛先ポート チャネル インターフェイスは、channel-group group_num mode on コマンドおよび no channel-protocol コマンドで設定する必要があります。を参照してください。

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot / first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• ingress キーワードを入力し、接続デバイスからトラフィックを受信する宛先を設定します。

• learning キーワードを入力して、宛先から MAC アドレス ラーニングをイネーブルにします。これにより、スイッチによって、宛先に接続されているデバイスに対してトラフィックを送信できます。

ingress キーワードと learning キーワードで宛先を設定する際は、次の点に注意してください。

– レイヤ 2 スイッチング用の宛先を設定します。を参照してください。

– 宛先がトランクで、接続デバイスがタグなしトラフィックをスイッチに返信する場合、ISL または 802.1Q のいずれかのトランキングを使用します。

– 宛先がトランクで、接続デバイスがタグなしトラフィックをスイッチに返信する場合、設定されているネイティブ VLAN で 802.1Q トランキングを使用して、接続デバイスからのトラフィックを受信します。

– レイヤ 3 アドレスに宛先を設定しないでください。VLAN インターフェイスを使用して、宛先に接続されているデバイスとの間でトラフィックを送受信します。

– 宛先はダウン ステートのままです。接続デバイスとの間でトラフィックを送受信するには、追加のアクティブなレイヤ 2 ポートを VLAN に設定し、VLAN インターフェイスがアップされたままになるようにします。

次に、セッション 3 の送信元として、RSPAN VLAN 200 を設定する例を示します。

次に、セッション 3 の宛先として、ファスト イーサネット ポート 5/47 を設定する例を示します。

詳細については、「設定例」を参照してください。

ERSPAN の設定

ERSPAN では、個別の送信元セッションおよび宛先セッションを使用します。送信元セッションと宛先セッションは、異なるルータ上に設定します。ここでは、ERSPAN セッションの設定手順について説明します。

• 「ERSPAN 送信元セッションの設定」

• 「ERSPAN 宛先セッションの設定」

（注） PFC3 では、ERSPAN がサポートされます（「ERSPAN に関する注意事項および制約事項」を参照）。

ERSPAN 送信元セッションの設定

ERSPAN 送信元セッションを設定するには、次の作業を行います。

モニタ セッションを設定する場合、次の点に注意してください。

• session_description には最大 240 文字を使用できますが、特殊文字は使用できません。Release 12.2(33)SRC およびそれ以降では、スペースは使用できます。

（注） description コマンドのあとに、240 文字を入力できます。

• ERSPAN_source_session_number の範囲は、1 ～ 66 です。

• single_interface は

– interface type slot / port の形式で、 type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port-channel number

（注） ポート チャネル インターフェイスは、channel-group group_num mode on コマンドおよび no channel-protocol コマンドで設定する必要があります。を参照してください。

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot / first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• single_vlan は、単一の VLAN の ID 番号です。

• vlan_list は single_vlan , single_vlan , single_vlan ... です。

• vlan_range は、 first_vlan_ID - last_vlan_ID です。

• mixed_vlan_list は、順不同で single_vlan , vlan_range , ... です。

• ERSPAN_flow_id の範囲は、1 ～ 1023 です。

• 1 つのスイッチのすべての ERSPAN 送信元セッションは、同一の送信元 IP アドレスを使用する必要があります。ルータ上ですべての ERSPAN 送信元セッションに設定された起点 IP アドレスを変更するには、 origin ip address ip_address force コマンドを入力します。

• ttl_value は 1 ～ 255 の範囲で指定できます。

• ipp_value は 0 ～ 7 の範囲で指定できます。

• dscp_value は 0 ～ 63 の範囲で指定できます。

次に、ギガビット イーサネット ポート 4/1 からの双方向トラフィックをモニタするようにセッション 3 を設定する例を示します。

詳細については、「設定例」を参照してください。

ERSPAN 宛先セッションの設定

（注） ERSPAN トラフィックをローカルにモニタすることはできません。

ERSPAN 宛先セッションを設定するには、次の作業を行います。

モニタ セッションを設定する場合、次の点に注意してください。

• ERSPAN_destination_session_number の範囲は、1 ～ 66 です。

• single_interface は

– interface type slot / port の形式で、 type は、 fastethernet 、 gigabitethernet 、または tengigabitethernet になります。

– interface port-channel number

（注） 宛先ポート チャネル インターフェイスは、channel-group group_num mode on コマンドおよび no channel-protocol コマンドで設定する必要があります。を参照してください。

• interface_list は single_interface , single_interface , single_interface ... です。

（注） 各リストでは、カンマの前後にスペースを入れる必要があります。各範囲では、ダッシュの前後にスペースを入れる必要があります。

• interface_range は、 interface type slot / first_port - last_port です。

• mixed_interface_list は、順不同で single_interface , interface_range , ... です。

• スイッチ上のすべての ERSPAN 宛先セッションは、同じ宛先インターフェイス上の同一の IP アドレスを使用する必要があります。ルータ上ですべての ERSPAN 宛先セッションに設定された IP アドレスを変更するには、 ip address ip_address force コマンドを入力します。

（注） また、すべての ERSPAN 送信元セッションの宛先 IP アドレスを変更することも必要です（「ERSPAN 送信元セッションの設定」、ステップ 7 を参照）。

• ERSPAN_flow_id の範囲は、1 ～ 1023 です。

• ingress キーワードを入力し、接続デバイスからトラフィックを受信する宛先を設定します。

• learning キーワードを入力して、宛先から MAC アドレス ラーニングをイネーブルにします。これにより、ルータによって、宛先に接続されているデバイスに対してトラフィックを送信できます。

ingress キーワードと learning キーワードで宛先を設定する際は、次の点に注意してください。

– レイヤ 2 スイッチング用の宛先を設定します。を参照してください。

– 宛先がトランクで、接続デバイスがトラフィックをルータに返信する場合、ISL または 802.1Q のいずれかのトランキングを使用します。

– 宛先がトランクで、接続デバイスがタグなしトラフィックをルータに返信する場合、設定されているネイティブ VLAN で 802.1Q トランキングを使用して、接続デバイスからのトラフィックを受信します。

– レイヤ 3 アドレスに宛先を設定しないでください。VLAN インターフェイスを使用して、宛先に接続されているデバイスとの間でトラフィックを送受信します。

– 宛先はダウン ステートのままです。接続デバイスとの間でトラフィックを送受信するには、追加のアクティブなレイヤ 2 ポートを VLAN に設定し、VLAN インターフェイスがアップされたままになるようにします。

次に、IP アドレス 10.1.1.1 に着信した ERSPAN ID 101 トラフィックを、ギガビット イーサネット ポート 2/1 に送信するように ERSPAN 宛先セッションを設定する例を示します。

詳細については、「設定例」を参照してください。

ローカル SPAN および RSPAN の送信元 VLAN フィルタリングの設定

送信元がトランク ポートである場合に、送信元 VLAN フィルタリングは特定の VLAN をモニタします。

（注） ERSPAN の送信元 VLAN フィルタリングを設定する方法については、「ERSPAN の設定」を参照してください。

ローカル SPAN または RSPAN 送信元がトランク ポートである場合、送信元 VLAN フィルタリングを設定するには、次の作業を行います。

送信元 VLAN フィルタリングを設定する場合、次の点に注意してください。

• single_vlan は、単一の VLAN の ID 番号です。

• vlan_list は single_vlan , single_vlan , single_vlan ... です。

• vlan_range は、 first_vlan_ID - last_vlan_ID です。

• mixed_vlan_list は、順不同で single_vlan , vlan_range , ... です。

次に、送信元がトランク ポートである場合に、VLAN 1 ～ 5 および VLAN 9 をモニタする例を示します。

設定の確認

設定を確認するには、 show monitor session コマンドを入力します。

次に、セッション 2 の設定を確認する例を示します。

次に、セッション 2 の詳細を完全に表示する例を示します。

設定例

次に、RSPAN 送信元セッション 2 の設定例を示します。

次に、セッション 1 とセッション 2 の設定を消去する例を示します。

次に、複数の送信元のある RSPAN 送信元セッションの設定例を示します。

次に、セッションの送信元を削除する例を示します。

次に、セッションの送信元に対するオプションを削除する例を示します。

次に、セッションの VLAN フィルタリングを削除する例を示します。

次に、RSPAN 宛先セッション 8 の設定例を示します。

次に、ERSPAN 送信元セッション 12 の設定例を示します。

次に、ERSPAN 宛先セッション 12 の設定例を示します。

次に、ERSPAN 送信元セッション 13 の設定例を示します。

次に、ERSPAN 宛先セッション 13 の設定例を示します。

制約事項および使用上の注意事項

SPAN on EVC を設定する場合は、次の制約事項および使用上の注意事項に従ってください。

• ローカル SPAN のみがサポートされます。

• EVC SPAN は、EVC が ES+ ラインカード上にある場合にのみ有効です。

• SPAN 宛先としての EVC はサポートされていません。

• 出力 SPAN パケットには QoS 処理は行われません。

• スイッチポートと EVC ブリッジ ドメインの組み合わせが存在する場合、両方のフラッド ケース パケットにスパンされます。VLAN および SPAN は、送信元ポートの送信方向に設定されます。

• 異なる EVC ブリッジ ドメインの組み合わせが存在する場合、すべての EVC のフラッド ケース パケットにスパンされます。VLAN および SPAN は、送信元ポートの送信方向に設定されます。

• EVC SPAN は、複数の宛先ポートでは機能しません。

• 複数の SPAN セッションの一部として設定されている EVC の場合（EVC、VLAN、またはポート）、トラフィックは 1 つのセッションだけでモニタされます。

• EFP と VLAN は、同じモニタ セッションで送信元として設定できません。

• 10G ポートの場合、入力トラフィックと SPAN トラフィックの合計が 10G を超えることはできません。

• ポート シェーパーを持つ 10G ポートの場合、ポート トラフィックと SPAN トラフィックの合計がポート シェーパーを超えることはできません。

• 1G ポートの場合、合計 SPAN トラフィックは 10G まで可能ですが、ネットワーク プロセッサの制限とファブリックのボトルネックにより、ネット トラフィックは減少することがあります。

SPAN on EVC の設定

EVC で SPAN を設定するには、次の手順を実行します。

手順の概要

1. enable

2. configure terminal

3. interface port-channel number

4. [no] ip address

5. [no] service instance id Ethernet [service-name]

6. encapsulation {default|untagged|dot1q vlan-id [second-dot1q vlan-id]}

7. rewrite ingress tag {push {dot1q vlan-id | dot1q vlan-id second-dot1q vlan-id | dot1ad vlan-id dot1q vlan-id} | pop {1 | 2} | translate {1-to-1 {dot1q vlan-id | dot1ad vlan-id}| 2-to-1 dot1q vlan-id | dot1ad vlan-id}| 1-to-2 {dot1q vlan-id second-dot1q vlan-id | dot1ad vlan-id dot1q vlan-id} | 2-to-2 {dot1q vlan-id second-dot1q vlan-id | dot1ad vlan-id dot1q vlan-id}} symmetric

8. exit

9. monitor session local_span_session_number type [local | local-tx]

10. source {interface | service instance | vlan}{GigabitEthernet |Port-channel | TenGigabitEthernet} [ rx | tx | both ]

11. destination interface {GigabitEthernet |Port-channel | TenGigabitEthernet}

12. [no] shutdown

13. end

手順の詳細

設定例

これは SPAN on EVC を設定する場合の例です。

SPAN on EVC の確認

ここでは、SPAN の設定を確認するコマンドを示します。

トラブルシューティング

個別のトラブルシューティング情報については、次の URL にある Cisco Technical Assistance Center（TAC）にお問い合わせください。

http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html

DES 機能の制約事項

DES には、次の制約事項が適用されます。

• Hyperion ASIC リビジョン レベル 5.0 以上および Metropolis ASIC のすべてのバージョンは、ERSPAN 送信元に対する DES モードをサポートします。

• Hyperion ASIC リビジョン レベル 5.0 未満のスイッチング モジュールは、ERSPAN 送信元に対する DES モードをサポートしません。

• ローカル SPAN および RSPAN セッションの場合は、DES を使用できないカードが原因で集中型出力モードに戻されます。

• DES を使用できないカードは、非 DFC ラインカード、Titan がないラインカード、Hyperion、または Metropolis です。

• DES は、レガシーのグローバル コンフィギュレーション コマンドではなく、サブモード コマンドを使用して設定する必要があります。

分散型出力 SPAN の設定

ここでは、出力レプリケーション モードを設定する方法について説明します。

手順の概要

1. enable

2. configure terminal

3. no monitor session egress replication-mode centralized

4. end

手順の詳細

	コマンド	目的
ステップ 1	enable	特権 EXEC モードをイネーブルにします。プロンプトが表示されたら、パスワードを入力します。
ステップ 2	configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 3	no monitor session egress replication-mode centralized	分散型出力 SPAN モードをイネーブルにします。デフォルトでは、SPAN モードは集中型です。 （注） 集中型出力 SPAN モードをイネーブルにするには、monitor session egress replication-mode centralized コマンドを入力します。
ステップ 4	end	コンフィギュレーション モードを終了します。

設定例

次に、出力レプリケーション モードをイネーブルにする例を示します。

次に、出力レプリケーション モードをディセーブルにする例を示します。

設定の確認

次に、出力レプリケーション モードを表示する例を示します。

トラブルシューティング

個別のトラブルシューティング情報については、次の URL にある Cisco Technical Assistance Center（TAC）にお問い合わせください。

http://www.cisco.com/en/US/support/tsd_cisco_worldwide_contacts.html