Catalyst 6500系列交换机SPAN捕获CPU绑定流量
简介
本文档介绍如何将交换机端口分析器(SPAN)功能用作RP带内SPAN，以便在运行Supervisor引擎720的Cisco Catalyst 6500系列交换机上的交换机处理器(SP)CPU和路由器处理器(RP)CPU之间的路径上捕获数据包。
虽然此路径上的所有数据包都未到达CPU，但此进程提供了一个很好的示例，可在由于流向CPU的流量而导致CPU使用率较高时进行分析。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于运行管理引擎720的Cisco Catalyst 6500系列交换机。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
捕获数据包
确定在交换机上运行的Cisco IOS®版本，并使用相应命令：
思科IOS版本12.2(18)SXF
6500#monitor session 1 source interface
!Use any dummy interface that is administratively shut down.
6500#monitor session 1 destination interface
! interface with PC running wireshark attached
6500#remote login switch
6500-sp#test monitor add 1 rp-inband tx
思科IOS版本12.2(33)SXH及更高版本
6500(config)# monitor session 1 type local
6500(config-mon-local)# source cpu rp tx
6500(config-mon-local)# destination interface
! interface with PC running wireshark attached
6500(config-mon-local)# no shut
此配置将SP-RP带内路径上的流量镜像，并将其转移到目标接口。在目的接口上连接PC，然后启动嗅探器应用（例如Wireshark），以捕获网络接口卡(NIC)上收到的流量。
反馈