Cisco IE 3000 スイッチ ソフトウェア コンフィギュ レーション ガイド,12.2(55)SE

ローカル SPAN

ローカル SPAN は 1 つのスイッチ内の SPAN セッション全体をサポートします。すべての送信元ポートまたは送信元 VLAN、および宛先ポートは、同じスイッチ内にあります。ローカル SPAN は、任意の VLAN 上の 1 つまたは複数の送信元ポートあるいは 1 つまたは複数の VLAN から宛先ポートに送信されるトラフィックをコピーして、分析します。たとえば、図 30-1 では、ポート 5（送信元ポート）上のすべてのトラフィックがポート 10（宛先ポート）にミラーリングされています。ポート 10 のネットワーク アナライザは、ポート 5 に物理的に接続しなくても、ポート 5 からすべてのネットワーク トラフィックを受信します。

図 30-1 単一スイッチでのローカル SPAN の設定例

リモート SPAN（RSPAN）

RSPAN は異なるスイッチ上の送信元ポート、送信元 VLAN、および宛先ポートをサポートし、ネットワーク上の複数のスイッチのリモート モニタリングを可能にします。図 30-2 に、スイッチ A およびスイッチ B の送信元ポートを示します。各 RSPAN セッションのトラフィックは、ユーザが指定した RSPAN VLAN 上で伝送されます。この RSPAN VLAN は、参加しているすべてのスイッチで RSPAN セッション専用です。送信元ポートまたは VLAN からの RSPAN トラフィックは RSPAN VLAN にコピーされ、RSPAN VLAN を伝送するトランク ポートを介して、RSPAN VLAN をモニタする宛先セッションに転送されます。各 RSPAN 送信元スイッチでは、RSPAN 送信元としてポートまたは VLAN のいずれかを設定する必要があります。宛先は常に物理ポートになります（図のスイッチ C）。

図 30-2 RSPAN の設定例

SPAN および RSPAN の概念と用語

ここでは、SPAN および RSPAN の設定に関連する概念と用語について説明します。

SPAN セッション

SPAN セッション（ローカルまたはリモート）を使用すると、1 つまたは複数のポート、あるいは 1 つまたは複数の VLAN 上でトラフィックをモニタし、モニタしたトラフィックを 1 つまたは複数の宛先ポートに送信できます。

ローカル SPAN セッションは、宛先ポートと送信元ポートまたは送信元 VLAN（すべて単一のネットワーク装置上にある）を対応付けます。ローカル SPAN には、個別の送信元および宛先のセッションはありません。ローカル SPAN セッションはユーザが指定した入力および出力のパケット セットを収集し、SPAN データ ストリームを形成して、宛先ポートに転送します。

RSPAN は 1 つまたは複数の RSPAN 送信元セッション、1 つの RSPAN VLAN、および 1 つまたは複数の RSPAN 宛先セッションで構成されます。RSPAN 送信元セッションと RSPAN 宛先セッションは、異なるネットワーク装置上に別々に設定します。装置に RSPAN 送信元セッションを設定するには、送信元ポートまたは送信元 VLAN のセットを RSPAN VLAN と関連付けます。このセッションの出力は、RSPAN VLAN に送信される SPAN パケットのストリームです。別の装置に RSPAN 宛先セッションを設定するには、宛先ポートを RSPAN VLAN と関連付けます。宛先セッションは RSPAN VLAN トラフィックをすべて収集し、RSPAN 宛先ポートに送信します。

RSPAN 送信元セッションは、パケット ストリームの転送先を除き、ローカル SPAN セッションに非常に似ています。RSPAN 送信元セッションでは、SPAN パケットに RSPAN VLAN ID ラベルが再設定され、通常のトランク ポートを介して宛先スイッチに転送されます。

RSPAN 宛先セッションは RSPAN VLAN 上で受信されたすべてのパケットから VLAN タギングを除去し、宛先ポートに送ります。RSPAN 宛先セッションの目的は、（レイヤ 2 制御パケットを除く）すべての RSPAN VLAN パケットをユーザにコピーして、分析することです。

同じ RSPAN VLAN 内で、複数の送信元セッションと複数の宛先セッションをアクティブにできます。RSPAN 送信元セッションと宛先セッションを分離する中間スイッチを配置することもできます。これらのスイッチには RSPAN の実行機能は不要ですが、RSPAN VLAN の要件を満たす必要があります（「RSPAN VLAN」を参照）。

SPAN セッションでのトラフィックのモニタには、次のような制限があります。

• ポートまたは VLAN を送信元にできますが、同じセッション内に送信元ポートと送信元 VLAN を混在させることはできません。

• スイッチは 2 つまでの送信元セッション（ローカル SPAN と RSPAN の送信元セッション）をサポートします。同じスイッチ内でローカル SPAN と RSPAN の送信元セッションの両方を実行できます。スイッチは合計 66 個の送信元および RSPAN 宛先セッションをサポートします。

• 1 つの SPAN セッションに複数の宛先ポートを設定できますが、設定できる宛先ポートは最大で 64 個です。

• 個別のまたは重複する SPAN 送信元ポートと VLAN の集合を使用して、2 つの独立した SPAN または RSPAN 送信元セッションを設定できます。スイッチド ポートおよびルーテッド ポートはいずれも SPAN 送信元および宛先として設定できます。

• SPAN セッションは、スイッチの正常な動作を妨げません。ただし、SPAN の宛先がオーバーサブスクライブ型ポートである場合（たとえば 100 Mbps ポートをモニタする 10 Mbps ポートなど）、パケットが廃棄されるか、または消失する可能性があります。

• RSPAN がイネーブルの場合、モニタ中の各パケットは 2 回送信されます。1 回は標準トラフィックとして、もう 1 回はモニタされたパケットとしてです。したがって、多数のポートまたは VLAN をモニタすると、大量のネットワーク トラフィックが生成されることがあります。

• ディセーブルのポート上でも SPAN セッションを設定できます。ただし、宛先ポートと、1 つまたは複数の送信元ポートまたは VLAN をイネーブルにしない限り、SPAN セッションはアクティブになりません。

• スイッチの単一セッション内では、ローカル SPAN と RSPAN を併用できません。つまり、RSPAN 送信元セッションにローカル宛先ポートを設定したり、RSPAN 宛先セッションにローカル送信元ポートを設定したり、同じスイッチ上で、同じ RSPAN VLAN を使用する RSPAN 宛先セッションおよび RSPAN 送信元セッションを実行したりできません。

モニタ対象トラフィック

SPAN セッションは、次のトラフィック タイプをモニタできます。

• 受信（RX）SPAN：受信（または入力）SPAN の目的は、スイッチが変更または処理を行う前に送信元インターフェイスまたは VLAN が受信したすべてのパケットをできる限り多くモニタすることです。送信元が受信した各パケットのコピーが、その SPAN セッションの宛先ポートに送信されます。

Differentiated Services Code Point（DSCP）の変更など、ルーティングまたは Quality of Service（QoS; サービス品質）が原因で変更されるパケットは、変更前にコピーされます。

受信処理中にパケットを廃棄する可能性のある機能は、入力 SPAN には無効です。宛先ポートは、実際の着信パケットが廃棄された場合でも、パケットのコピーを受信します。これらの機能には、標準および拡張 IP 入力 Access Control List（ACL; アクセス制御リスト）、入力 QoS ポリシング、VLAN ACL、出力 QoS ポリシングなどがあります。

• 送信（TX）SPAN：送信（または出力）SPAN の目的は、スイッチによる変更または処理がすべて実行されたあとに、送信元インターフェイスから送信されたすべてのパケットをできる限り多くモニタすることです。送信元から送信された各パケットのコピーが、その SPAN セッションの宛先ポートに送信されます。コピーは、パケットの変更後送信されます。

Time to Live（TTL; 存続可能時間）、MAC（メディア アクセス制御）アドレス、QoS 値の変更など、ルーティングが原因で変更されたパケットは、宛先ポートで（変更されて）コピーされます。

送信処理中にパケットを廃棄する可能性のある機能は、SPAN 用のコピーにも影響を与えます。これらの機能には、標準および拡張 IP 出力 ACL、出力 QoS ポリシングなどがあります。

• 双方向：1 つの SPAN セッションで、単一のポートまたは VLAN の送信パケットと受信パケットを両方モニタできます。これはデフォルトです。

ローカル SPAN セッション ポートのデフォルト設定では、すべてタグなしのパケットが送信されます。通常、SPAN は Cisco Discovery Protocol（CDP; シスコ検出プロトコル）、VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）、Dynamic Trunking Protocol（DTP; ダイナミック トランキング プロトコル）、Spanning Tree Protocol（STP; スパニング ツリー プロトコル）、Port Aggregation Protocol（PAgP; ポート集約プロトコル）などの Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）パケットおよびレイヤ 2 プロトコルをモニタしません。ただし、宛先ポートを設定するときに encapsulation replicate キーワードを入力すると、次のように変更されます。

• 送信元ポートの場合と同じカプセル化設定（タグなしまたは IEEE 802.1Q）を使用して、パケットが宛先ポートに送信されます。

• BPDU やレイヤ 2 プロトコル パケットを含むすべてのタイプのパケットがモニタされます。

したがって、encapsulation replicate がイネーブル化されたローカル SPAN セッションでは、タグなしおよび IEEE 802.1Q タグ付きパケットが宛先ポートに混在する場合があります。

スイッチが輻輳すると、入力送信元ポート、出力送信元ポート、または SPAN 宛先ポートでパケットが廃棄されることがあります。一般に、これらの特性は相互に依存しません。次に例を示します。

• パケットは通常どおり転送されますが、SPAN 宛先ポートのオーバーサブスクライブが原因でモニタされないことがあります。

• 入力パケットが標準転送されないにもかかわらず、SPAN 宛先ポートに着信することがあります。

• スイッチ輻輳が原因で廃棄された出力パケットは、出力 SPAN からも廃棄されます。

SPAN の設定によっては、同じ送信元パケットの複数のコピーが SPAN 宛先ポートに送信される場合があります。たとえば、ポート A では RX モニタ用に、ポート B では TX モニタ用に、双方向（RX と TX）SPAN セッションが設定されているとします。パケットがポート A を介してスイッチに着信し、ポート B にスイッチングされると、着信パケットと発信パケットの両方が宛先ポートに送信されます。このため、両方のパケットは同じものになります（レイヤ 3 書き換えが行われない場合。レイヤ 3 書き換えが行われた場合には、パケット変更のため異なるパケットになります）。

送信元ポート

送信元ポート（別名、 モニタ対象ポート ）は、ネットワーク トラフィック分析のためにモニタするスイッチド ポートまたはルーテッド ポートです。1 つのローカル SPAN セッションまたは RSPAN 送信元セッションでは、送信元ポートまたは VLAN のトラフィックを単一方向または双方向でモニタできます。スイッチは、任意の数の送信元ポート（スイッチで利用可能なポートの最大数まで）と任意の数の送信元 VLAN（サポートされている VLAN の最大数まで）をサポートします。ただし、スイッチが送信元ポートまたは VLAN でサポートするセッション数は最大 2 つ（ローカルまたは RSPAN）であるため、単一のセッションにポートおよび VLAN を混在させることはできません。

送信元ポートには、次の特性があります。

• 複数の SPAN セッションでモニタできます。

• 各送信元ポートに、モニタする方向（入力、出力、両方）を設定できます。

• すべてのポート タイプ（EtherChannel、ファスト イーサネット、ギガビット イーサネットなど）が可能です。

• EtherChannel 送信元の場合は EtherChannel 全体で、または物理ポートがポート チャネルに含まれている場合は物理ポート上で個別に、トラフィックをモニタできます。

• アクセス ポート、トランク ポート、ルーテッド ポート、または音声 VLAN ポートに指定できます。

• 宛先ポートには指定できません。

• 送信元ポートは同じ VLAN 内にあっても異なる VLAN にあってもかまいません。

• 単一セッション内で複数の送信元ポートをモニタできます。

送信元 VLAN

VLAN-based SPAN（VSPAN）では、1 つまたは複数の VLAN のネットワーク トラフィックをモニタできます。VSPAN 内の SPAN または RSPAN 送信元インターフェイスは VLAN ID で指定され、トラフィックはその VLAN のすべてのポートでモニタされます。

VSPAN には、次の特性があります。

• 送信元 VLAN 内のすべてのアクティブ ポートは送信元ポートとして含まれ、単一方向または双方向でモニタできます。

• 指定されたポートでは、モニタ対象の VLAN 上のトラフィックだけが宛先ポートに送信されます。

• 宛先ポートが送信元 VLAN に所属する場合は、送信元リストから除外され、モニタされません。

• ポートが送信元 VLAN に追加または削除されると、これらのポートで受信された送信元 VLAN のトラフィックは、モニタ中の送信元に追加または削除されます。

• VLAN 送信元と同じセッション内ではフィルタ VLAN を使用できません。

• モニタできるのは、イーサネット VLAN だけです。

VLAN フィルタリング

トランク ポートを送信元ポートとしてモニタする場合、デフォルトでは、トランク上でアクティブなすべての VLAN がモニタされます。VLAN フィルタリングを使用すれば、トランクの送信元ポートでの SPAN トラフィックのモニタを特定の VLAN に制限できます。

• VLAN フィルタリングが適用されるのは、トランク ポートまたは音声 VLAN ポートだけです。

• VLAN フィルタリングはポートベース セッションだけに適用され、VLAN 送信元によるセッションでは使用できません。

• VLAN フィルタ リストが指定されている場合、トランク ポートまたは音声 VLAN アクセス ポートではリスト内の VLAN だけがモニタされます。

• 他のポート タイプから着信する SPAN トラフィックは、VLAN フィルタリングの影響を受けません。つまり、すべての VLAN を他のポートで使用できます。

• VLAN フィルタリングは、宛先 SPAN ポートに転送されたトラフィックにだけ作用し、通常のトラフィックのスイッチングには影響しません。

宛先ポート

各ローカル SPAN セッションまたは RSPAN 宛先セッションには、送信元ポートまたは VLAN からのトラフィックのコピーを受信し、SPAN パケットをユーザ（通常はネットワーク アナライザ）に送信する宛先ポート（別名、 モニタリング ポート ）が必要です。

宛先ポートには、次の特性があります。

• ローカル SPAN セッションの場合、宛先ポートは送信元ポートと同じスイッチに存在している必要があります。RSPAN セッションの場合、宛先ポートは RSPAN 宛先セッションを含むスイッチ上にあります。RSPAN 送信元セッションだけを実行するスイッチには、宛先ポートはありません。

• ポートを SPAN 宛先ポートとして設定すると、元のポート設定が上書きされます。SPAN 宛先ポートの設定を削除すると、ポートは以前の設定に戻ります。ポートが SPAN 宛先ポートとして機能している間にポートの設定が変更されると、SPAN 宛先設定が削除されるまで、変更は有効になりません。

• EtherChannel グループに含まれていたポートが宛先ポートとして設定されている場合、そのポートはグループから削除されます。削除されたポートがルーテッド ポートであった場合、このポートはルーテッド ポートではなくなります。

• 任意のイーサネット物理ポートに指定できます。

• セキュア ポートには指定できません。

• 送信元ポートには指定できません。

• EtherChannel グループまたは VLAN には指定できません。

• 一度に 1 つの SPAN セッションにしか参加できません（ある SPAN セッションの宛先ポートは、別の SPAN セッションの宛先ポートになることはできません）。

• アクティブな場合、着信トラフィックはディセーブルになります。このポートでは、SPAN セッションに必要なトラフィック以外の転送は行われません。宛先ポートでは着信トラフィックの学習または転送は行われません。

• 入力トラフィック転送がネットワーク セキュリティ装置でイネーブルの場合、宛先ポートはレイヤ 2 でトラフィックを転送します。

• レイヤ 2 プロトコル（STP、VTP、CDP、DTP、PAgP）のいずれにも参加しません。

• 任意の SPAN セッションの送信元 VLAN に所属する宛先ポートは、送信元リストから除外され、モニタされません。

• スイッチの宛先ポートの最大数は 64 です。

ローカル SPAN および RSPAN 宛先ポートでは、VLAN タギングおよびカプセル化に関する動作が異なります。

• ローカル SPAN では、宛先ポートに encapsulation replicate キーワードが指定されている場合、各パケットに元のカプセル化が使用されます（タグなしまたは IEEE 802.1Q）。これらのキーワードが指定されていない場合、パケットはタグなしフォーマットになります。したがって、 encapsulation replicate がイネーブル化されたローカル SPAN セッションの出力に、タグなしまたは IEEE 802.1Q タグ付きパケットが混在する場合があります。

• RSPAN の場合、元の VLAN ID は RSPAN VLAN ID で上書きされるため、失われます。したがって、宛先ポート上のすべてのパケットはタグなしになります。

RSPAN VLAN

RSPAN VLAN は、RSPAN 送信元セッションと宛先セッション間で SPAN トラフィックを伝送します。RSPAN VLAN には次の特殊な特性があります。

• RSPAN VLAN 内のすべてのトラフィックは、常にフラッディングされます。

• RSPAN VLAN では MAC アドレスは学習されません。

• RSPAN VLAN トラフィックが流れるのは、トランク ポート上だけです。

• RSPAN VLAN は、 remote-span VLAN コンフィギュレーション モード コマンドを使用して、VLAN コンフィギュレーション モードで設定する必要があります。

• STP は RSPAN VLAN トランク上で実行できますが、SPAN 宛先ポート上では実行できません。

• RSPAN VLAN はプライベート VLAN のプライマリまたはセカンダリ VLAN にはできません。

VTP に認識される VLAN 1 ～ 1005 の場合、VLAN ID および対応する RSPAN 特性は VTP によって伝播されます。拡張 VLAN 範囲（1006 ～ 4094）内の RSPAN VLAN ID を割り当てる場合は、すべての中間スイッチを手動で設定する必要があります。

通常は、ネットワークに複数の RSPAN VLAN を配置し、同時にそれぞれの RSPAN VLAN でネットワーク全体の RSPAN セッションを定義します。つまり、ネットワーク内の任意の場所にある複数の RSPAN 送信元セッションから RSPAN セッションにパケットを送信できます。また、ネットワーク全体に対して複数の RSPAN 宛先セッションを設定し、同じ RSPAN VLAN をモニタしたり、ユーザにトラフィックを送信することもできます。セッションは RSPAN VLAN ID によって区別されます。

SPAN および RSPAN と他の機能との相互作用

SPAN は、次の機能と相互作用します。

• ルーティング：SPAN はルーテッド トラフィックをモニタしません。VSPAN がモニタするのはスイッチに出入りするトラフィックに限られ、VLAN 間でルーティングされるトラフィックはモニタしません。たとえば、VLAN が受信モニタされ、スイッチが別の VLAN からモニタ対象 VLAN にトラフィックをルーティングする場合、そのトラフィックはモニタされず、SPAN 宛先ポートで受信されません。

• STP：宛先ポートの SPAN または RSPAN セッションがアクティブな間、宛先ポートは STP に参加しません。SPAN または RSPAN セッションがディセーブルになると、宛先ポートは STP に参加できます。送信元ポートでは、SPAN は STP ステータスに影響を与えません。STP は、RSPAN VLAN を伝送するトランク ポート上でアクティブにできます。

• CDP：SPAN 宛先ポートは、SPAN セッションがアクティブな間は CDP に参加しません。SPAN セッションがディセーブルになると、ポートは再び CDP に参加します。

• VTP：VTP を使用して、スイッチ間で RSPAN VLAN をプルーニングできます。

• VLAN およびトランキング：送信元ポート、または宛先ポートの VLAN メンバーシップまたはトランクの設定は、いつでも変更できます。ただし、宛先ポートの VLAN メンバーシップまたはトランクの設定に対する変更は、SPAN 宛先設定を削除しない限り有効になりません。送信元ポートの VLAN メンバーシップまたはトランク設定の変更はただちに有効になり、個々の SPAN セッションは、それに応じて自動的に調整されます。

• EtherChannel：EtherChannel グループを送信元ポートに設定できますが、SPAN 宛先ポートには設定できません。グループを SPAN 送信元として設定すると、グループ全体がモニタ対象となります。

モニタ対象の EtherChannel グループに物理ポートを追加すると、新しいポートが SPAN 送信元ポート リストに追加されます。モニタ対象の EtherChannel グループからポートを削除すると、SPAN 送信元ポート リストから自動的に削除されます。

EtherChannel グループに属する物理ポートを SPAN 送信元ポートとして設定し、引き続き EtherChannel の一部とすることができます。この場合、この物理ポートは EtherChannel に参加しているため、そのポートからのデータはモニタされます。ただし、EtherChannel グループに属する物理ポートを SPAN 宛先ポートに設定した場合は、EtherChannel グループから削除されます。SPAN セッションからポートが削除されると、EtherChannel グループに復帰します。EtherChannel グループから削除されたポートはグループのメンバーに残りますが、 非アクティブ または 中断 ステートになります。

EtherChannel グループに属する物理ポートが宛先ポートであり、かつ、EtherChannel グループが送信元である場合、ポートは EtherChannel グループおよびモニタ対象ポートのリストから削除されます。

• マルチキャスト トラフィックをモニタできます。出力側および入力側ポート モニタの場合は、未編集パケットが 1 つだけ SPAN 宛先ポートに送信されます。マルチキャスト パケットが送信される回数は反映されません。

• プライベート VLAN ポートは、SPAN 宛先ポートにはなれません。

• セキュア ポートは SPAN 宛先ポートにはできません。

SPAN セッションでは、宛先ポートで入力転送がイネーブルの場合、出力をモニタしているポートでポート セキュリティをイネーブルにしないでください。RSPAN 送信元セッションでは、出力をモニタしているどのポートでもポート セキュリティをイネーブルにしないでください。

• IEEE 802.1x ポートは SPAN 送信元ポートにできます。SPAN 宛先ポートで IEEE 802.1x をイネーブルにできますが、SPAN 宛先として削除するまでは IEEE 802.1x はディセーブルに設定されます。

SPAN セッションでは、宛先ポートで入力転送がイネーブルの場合、出力をモニタしているポートで IEEE 802.1x をイネーブルにしないでください。RSPAN 送信元セッションでは、出力をモニタしているどのポートでも IEEE 802.1x をイネーブルにしないでください。

SPAN および RSPAN のデフォルト設定

表 30-1 に、SPAN および RSPAN のデフォルト設定を示します。

ローカル SPAN の設定

ここでは、次の設定情報について説明します。

• 「SPAN 設定時の注意事項」

• 「ローカル SPAN セッションの作成」

• 「ローカル SPAN セッションの作成および着信トラフィックの設定」

• 「フィルタリングする VLAN の指定」

SPAN 設定時の注意事項

SPAN を設定する場合、次の注意事項に従ってください。

• SPAN 送信元の場合は、セッションごとに、単一のポートまたは VLAN、一連のポートまたは VLAN、または一定範囲のポートまたは VLAN のトラフィックをモニタできます。1 つの SPAN セッションに、送信元ポートおよび送信元 VLAN を混在させることはできません。

• 宛先ポートは送信元ポートにできません。また、送信元ポートは宛先ポートにできません。

• 同じ宛先ポートでは 2 つの SPAN セッションを設定できません。

• スイッチ ポートを SPAN 宛先ポートに設定すると、通常のスイッチ ポートではなくなります。SPAN 宛先ポートを通過するのは、モニタ対象のトラフィックだけです。

• SPAN コンフィギュレーション コマンドを入力しても、設定済みの SPAN パラメータは削除されません。設定済みの SPAN パラメータを削除するには、 no monitor session { session_number | all | local | remote } グローバル コンフィギュレーション コマンドを入力する必要があります。

• ローカル SPAN では、 encapsulation replicate キーワードが指定されている場合、SPAN 宛先ポートを経由する発信パケットには元のカプセル化ヘッダー（タグなしまたは IEEE 802.1Q）が付加されます。このキーワードが指定されていない場合、パケットはネイティブ形式で送信されます。RSPAN 宛先ポートの場合、発信パケットはタグなしです。

• ディセーブルに設定されているポートを送信元または宛先ポートにすることはできますが、SPAN 機能は、宛先ポートおよび 1 つまたは複数の送信元ポートまたは送信元 VLAN がイネーブルになるまでは起動しません。

• filter vlan キーワードを使用すると、特定の VLAN に対して SPAN トラフィックを制限できます。モニタ対象がトランク ポートの場合、このキーワードで指定された VLAN 上のトラフィックだけがモニタされます。デフォルトでは、トランク ポートのすべての VLAN がモニタされます。

• 1 つの SPAN セッション内で送信元 VLAN とフィルタ VLAN を混在させることはできません。

ローカル SPAN セッションの作成

SPAN セッションを作成し、送信元（モニタ対象）ポートまたは VLAN、および宛先（モニタ側）ポートを指定するには、特権 EXEC モードで次の手順を実行します。

SPAN セッションを削除するには、 no monitor session session_number グローバル コンフィギュレーション コマンドを使用します。SPAN セッションから送信元ポート、宛先ポート、または VLAN を削除するには、 no monitor session session_number source { interface interface-id | vlan vlan-id } グローバル コンフィギュレーション コマンドまたは no monitor session session_number destination interface interface-id グローバル コンフィギュレーション コマンドを使用します。宛先インターフェイスに対してこのコマンドの no 形式を使用すると、 カプセル化 オプションは無視されます。

次に、SPAN セッション 1 を設定し、送信元ポートから宛先ポートへのトラフィックをモニタする例を示します。最初に、セッション 1 の既存の SPAN 設定を削除し、双方向トラフィックを送信元ギガビット イーサネット ポート 1 から宛先ギガビット イーサネット ポート 2 へミラーリングして、カプセル化方式を維持します。

次に、SPAN セッション 1 の SPAN 送信元である、ポート 1 を削除する例を示します。

次に、双方向モニタ用に設定された、ポート 1 での受信トラフィック モニタをディセーブルにする例を示します。

ポート 1 での受信トラフィックのモニタはディセーブルになりますが、このポートから送信されるトラフィックは引き続きモニタされます。

次に、SPAN セッション 2 内の既存の設定を削除し、VLAN 1 ～ 3 に属するすべてのポートで受信トラフィックをモニタするように SPAN セッション 2 を設定し、モニタされたトラフィックを宛先ギガビット イーサネット ポート 2 に送信する例を示します。さらに、VLAN 10 に属するすべてのポートですべてのトラフィックをモニタするように、コンフィギュレーションが変更されます。

ローカル SPAN セッションの作成および着信トラフィックの設定

SPAN セッションを作成して、送信元ポートまたは送信元 VLAN および宛先ポートを指定し、ネットワーク セキュリティ装置（Cisco IDS センサー アプライアンスなど）用の宛先ポート上の着信トラフィックをイネーブルにするには、特権 EXEC モードで次の手順を実行します。

着信トラフィックに関連しないキーワードの詳細については、「ローカル SPAN セッションの作成」を参照してください。

SPAN セッションを削除するには、 no monitor session session_number グローバル コンフィギュレーション コマンドを使用します。SPAN セッションから送信元ポート、宛先ポート、または VLAN を削除するには、 no monitor session session_number source { interface interface-id | vlan vlan-id } グローバル コンフィギュレーション コマンドまたは no monitor session session_number destination interface interface-id グローバル コンフィギュレーション コマンドを使用します。宛先インターフェイスに対してこのコマンドの no 形式を使用すると、カプセル化および入力オプションは無視されます。

次に、SPAN セッション 2 の既存の設定を削除し、ギガビット イーサネット送信元ポート 1 で受信トラフィックをモニタするように SPAN セッション 2 を設定し、このトラフィックを送信元ポートと同じ出力カプセル化タイプを使用して宛先ギガビット イーサネット ポート 2 に送信し、IEEE 802.1Q カプセル化およびデフォルト入力 VLAN として VLAN 6 を使用する入力転送をイネーブルにする例を示します。

フィルタリングする VLAN の指定

SPAN 送信元トラフィックを特定の VLAN に制限するには、特権 EXEC モードで次の手順を実行します。

トランク ポート上のすべての VLAN をモニタするには、 no monitor session session_number filter グローバル コンフィギュレーション コマンドを使用します。

次に、SPAN セッション 2 の既存の設定を削除し、ギガビット イーサネット トランク ポート 2 での受信トラフィックをモニタするように SPAN セッション 2 を設定し、VLAN 1 ～ 5 および VLAN 9 のトラフィックだけを宛先ギガビット イーサネット ポート 1 に送信する例を示します。

RSPAN の設定

ここでは、次の設定情報について説明します。

• 「RSPAN 設定時の注意事項」

• 「RSPAN VLAN としての VLAN の設定」

• 「RSPAN 送信元セッションの作成」

• 「RSPAN 宛先セッションの作成」

• 「RSPAN 宛先セッションの作成および着信トラフィックの設定」

• 「フィルタリングする VLAN の指定」

RSPAN 設定時の注意事項

RSPAN を設定する場合、次の注意事項に従ってください。

• RSPAN には、「SPAN 設定時の注意事項」のすべての項目が当てはまります。

• RSPAN VLAN には特殊なプロパティがあるので、RSPAN VLAN として使用する VLAN をネットワーク上にいくつか確保しておき、これらの VLAN にはアクセス ポートを割り当てないでください。

• RSPAN トラフィックに出力 ACL を適用して、特定のパケットを選択してフィルタリングまたはモニタできます。これらの ACL は、RSPAN 送信元スイッチ内の RSPAN VLAN 上で指定します。

• RSPAN の設定では、送信元ポートと宛先ポートをネットワーク内の複数のスイッチに分散できます。

• RSPAN は BPDU パケット モニタリングやその他のレイヤ 2 スイッチ プロトコルをサポートしません。

• RSPAN VLAN はトランク ポートだけに設定されており、アクセス ポートには設定されていません。不要なトラフィックが RSPAN VLAN に発生するのを防ぐため、参加しているすべてのスイッチで VLAN remote-span 機能がサポートされていることを確認してください。

• RSPAN VLAN 上のアクセス ポート（音声 VLAN ポートを含む）は、非アクティブ ステートになります。

• 送信元トランク ポートにアクティブな RSPAN VLAN が設定されている場合、RSPAN VLAN はポートベース RSPAN セッションの送信元として組み込まれます。また、RSPAN VLAN を SPAN セッションの送信元にすることもできます。ただし、スイッチはセッション間にわたるトラフィックをモニタしないため、スイッチの RSPAN 送信元セッションの宛先として識別された RSPAN VLAN では、パケットの出力スパニングがサポートされません。

• 任意の VLAN を RSPAN VLAN として設定するには、次の条件を満たす必要があります。

– すべてのスイッチで、RSPAN セッションに同じ RSPAN VLAN が使用されている。

– 参加するすべてのスイッチが RSPAN をサポートしている。

• RSPAN VLAN を設定してから、RSPAN 送信元または宛先セッションを設定してください。

• VTP および VTP プルーニングをイネーブルにすると、RSPAN トラフィックはトランクでプルーニングされ、VLAN ID が 1005 以下の RSPAN トラフィックがネットワーク上で不必要にフラッディングするのを防止できます。

RSPAN VLAN としての VLAN の設定

最初に、RSPAN セッション用の RSPAN VLAN に設定する VLAN を新規に作成します。RSPAN に参加するすべてのスイッチに RSPAN VLAN を作成する必要があります。RSPAN VLAN ID が標準範囲（1005 以下）であり、VTP がネットワーク内でイネーブルである場合は、1 つのスイッチに RSPAN VLAN を作成し、VTP がこの RSPAN VLAN を VTP ドメイン内の他のスイッチに伝播するように設定できます。拡張範囲 VLAN（1006 以上）の場合、送信元と宛先の両方のスイッチ、およびすべての中間スイッチに RSPAN VLAN を設定する必要があります。

VTP プルーニングを使用して、RSPAN トラフィックのフローを効率化するか、または RSPAN トラフィックを伝達する必要のないすべてのトランクから、RSPAN VLAN を手動で削除してください。

RSPAN VLAN を作成するには、特権 EXEC モードで次の手順を実行します。

VLAN から RSPAN の特性を削除して、標準 VLAN に変換するには、 no remote-span VLAN コンフィギュレーション コマンドを使用します。

次に、RSPAN VLAN 901 を作成する例を示します。

RSPAN 送信元セッションの作成

RSPAN 送信元セッションを開始し、モニタ対象の送信元および宛先 RSPAN VLAN を指定するには、特権 EXEC モードで次の手順を実行します。

SPAN セッションを削除するには、 no monitor session session_number グローバル コンフィギュレーション コマンドを使用します。

SPAN セッションから送信元ポートまたは VLAN を削除するには、 no monitor session session_number source { interface interface-id | vlan vlan-id } グローバル コンフィギュレーション コマンドを使用します。セッションから RSPAN VLAN を削除するには、 no monitor session session_number destination remote vlan vlan-id コマンドを使用します。

次に、セッション 1 の既存の RSPAN 設定を削除し、複数の送信元インターフェイスをモニタするように RSPAN セッション 1 を設定し、さらに宛先を RSPAN VLAN 901 に設定する例を示します。

RSPAN 宛先セッションの作成

RSPAN 宛先セッションは別のスイッチ（送信元セッションが設定されていないスイッチ）に設定します。

スイッチ上で RSPAN VLAN を定義し、RSPAN 宛先セッションを作成し、送信元 RSPAN VLAN および宛先ポートを指定するには、特権 EXEC モードで次の手順を実行します。

SPAN セッションを削除するには、 no monitor session session_number グローバル コンフィギュレーション コマンドを使用します。SPAN セッションから宛先ポートを削除するには、 no monitor session session_number destination interface interface-id グローバル コンフィギュレーション コマンドを使用します。セッションから RSPAN VLAN を削除するには、 no monitor session session_number source remote vlan vlan-id コマンドを使用します。

次に、送信元リモート VLAN として VLAN 901、宛先インターフェイスとしてポート 1 を設定する例を示します。

RSPAN 宛先セッションの作成および着信トラフィックの設定

RSPAN 宛先セッションを作成して、送信元 RSPAN VLAN および宛先ポートを指定し、ネットワーク セキュリティ装置（Cisco IDS センサー アプライアンスなど）用の宛先ポート上の着信トラフィックをイネーブルにするには、特権 EXEC モードで次の手順を実行します。

着信トラフィックに関連しないキーワードの詳細については、「RSPAN 宛先セッションの作成」を参照してください。この手順では、RSPAN VLAN がすでに設定済みであると想定しています。

RSPAN セッションを削除する場合は、 no monitor session session_number グローバル コンフィギュレーション コマンドを使用します。RSPAN セッションから宛先ポートを削除するには、 no monitor session session_number destination interface interface-id グローバル コンフィギュレーション コマンドを使用します。このコマンドの no 形式を使用すると、入力オプションは無視されます。

次に、VLAN 901 を RSPAN セッション 2 の送信元リモート VLAN として設定し、ギガビット イーサネット送信元ポート 2 を宛先インターフェイスとして設定し、VLAN 6 がデフォルトの受信側 VLAN として設定されたインターフェイス上で着信トラフィックの転送をイネーブルにする例を示します。

フィルタリングする VLAN の指定

RSPAN 送信元トラフィックを特定の VLAN に制限するように RSPAN 送信元セッションを設定するには、特権 EXEC モードで次の手順を実行します。

トランク ポート上のすべての VLAN をモニタするには、 no monitor session session_number filter vlan グローバル コンフィギュレーション コマンドを使用します。

次に、RSPAN セッション 2 の既存の設定を削除し、トランク ポート 2 での受信トラフィックをモニタするように RSPAN セッション 2 を設定し、VLAN 1 ～ 5 および 9 のトラフィックだけを宛先 RSPAN VLAN 902 に送信する例を示します。