Intellectus SPAN, RSPAN et ERSPAN: Techniques ad Network Traffic Cras

SPAN, RSPAN, et ERSPAN artes sunt in retiaculis capiendis et monitoriis analysi commercii adhibitae. Hic est brevis utriusque inspectio:

SPAN (Switched Port Analyzer)

Propositum: Negotiationem speculari solebant e portubus certis vel VLANs in pactione ad alium portum vigilantia.

Casus utere: Specimen pro analysi negotiationis localis in uno switch. Negotiatio speculatur ad portum designatum ubi analyser retis eum capere potest.

RSPAN (longinquus)

Propositum: Extendit SPAN facultatem trans multas virgas in retis.

Usus Case: Permittit magna negotiatio ab uno switch ad alium super nexum truncum. Utile est missionibus, ubi magna fabrica in alio switch sita est.

ERSPAN (Encapsulated Span)

Propositum: Combines RSPAN cum GRE (Encapsulation generale Routing) ad encapsulare negotiatio speculativa.

Usus Case: Permittit ad magna negotiatio per fusa retiacula. Hoc utile est in architecturae network complexu ubi negotiatio per varias segmenta capi debet.

Commutandum portum Analyser (SPAN) efficax est, alta negotiatio magna ratio perficiendi. Negotiationem a fonte vel VLAN ad portum destinatum dirigit vel speculatur. Hoc interdum vigilantia sessionis refertur. SPAN usus est ad quaestiones connectivitatis fermentum et retis computandi utendo et perficiendo, inter multos alios. Sunt tria genera palmorum in Cisco producta ...

a. SPAN vel locus SPAN.

b. SPAN (RSPAN).

c. SPAN (ERSPAN encapsulae remotae).

Scire "Mylinking™ Network fasciculum Sectorem cum SPAN, RSPAN et ERSPAN Features"

SPAN, RSPAN, ERSPAN .

SPAN / negotiatio speculum / portus speculandi ad multos usus adhibetur, infra aliquos includit.

- Exsequens IDS/IPS in modum promiscue.

— VOIP solutiones recording vocant.

- Securitatis obsequio rationes ad monitor et negotiatio resolvere.

- Troubleshooting connexionis quaestiones, magna negotiatio.

Nihilominus SPAN genus currit, SPAN fons quemlibet portum esse potest portum seu portum fusum, transitum corporis, portum accessum, truncum, VLAN (omnes portus activae ad transitum monitores sunt), an EtherChannel (vel portum vel portum integrum. -canale interfaces) etc. Nota portum ad SPAN destinationem conformatum non posse esse partem fons VLAN SPAN.

SPATIUM sessiones adiuvant vigilantiam ingressu negotiationis (span ingressus), negotiatio exitus (span ingressus), vel commercium in utramque partem fluentem.

- Ingress SPAN (RX) codices mercaturae ab fonte portus et VLANs ad portum destinatum recipiuntur. SPAN exemplaribus negotiationis ante aliquam modificationem (exempli gratia ante aliquem VACL vel ACL colum, QoS vel ingressu vel egressu poliendo).

- Egress SPAN (TX) codices mercaturae a fonte et VLANs ad portum destinatum transmittuntur. Omnes ad eliquationem vel modificationem pertinentes a VACL vel ACL sparguntur, QoS actiones politiae vel introitus vel exitus capiuntur ante commercium ante transitum ad SPAN portum destinatum.

- Cum ambarum ambarum adhibetur, SPAN exemplaribus retis receptaculum et a fonte portuum et VLANs ad portum destinatum transmittitur.

- SPAN/RSPAN plerumque negligit CDP, STP BPDU, VTP, DTP et PAgP tabulas. Nihilominus huiusmodi rationes negotiationis transmittuntur si encapsulationis mandatum replicatum configuratur.

SPAN vel Locus SPAN

SPAN specula commercii ab uno vel pluribus interfacies in transitum ad unum vel plures interfacies in eodem switch; hinc SPAN plerumque ad SPAN LOCORUM referuntur.

DIRECTORIA PRINCIPIA VEL AD LOCORUM SPAN:

- Utriusque Stratus 2 portus switched et Stratum 3 portus configurari possunt ut fons vel finis portus.

— Fons esse potest vel unus vel plures portus vel VLAN, sed horum mixtura non est.

- Truncus portus validi sunt portus fontis fontes mixti cum portubus non-trunco.

- Usque ad 64 SPAN destinatum portus in pactione configurari possunt.

- Cum destinatum portum configuramus, eius originalis schematismi overscripta est. Si SPAN figura sublata est, figura originalis in illo portu restituitur.

- Cum portum destinatum configurare, ab aliquo EtherChannel manipulum remotum portum, si esset pars unius. Si portum fusum esset, designatio SPAN fusa configurationem portum vincit.

- Destinatio portus non alunt securitatem portus, 802.1x authenticas, vel privatas VLANs.

- Portus agere potest ut portum destinatum unius tantum SPAN sessionis.

- Portus ut destinatum portum configurari non potest si fons est portus palmi sessionis vel pars fontis VLAN.

- Portus canalis interfacies (EtherChannel) configurari potest ut portus fons sed portum destinatum non SPAN.

- Negotiatio directio est "uterque" per defaltam pro fontibus SPAN.

- Destinationis portuum instantiam numquam participant in spanning-tree. DTP, CDP etc. Localis SPAN includit BPDUs in negotiatione monitoria, ut quaelibet BPDUs visa in portum destinatum a fonte portu exscribatur. Unde numquam transitum ad huius generis SPANIS coniungere potest ut ansam retis causare posset. AI instrumenta efficientiam operis emendabunt, etignoretur AI *religio operae pretium instrumentorum AI.

- Cum VLAN ut SPAN fons configuratur (plerumque ad VSPAN refertur) optiones et introitus et exitus configurantur, deinceps duplicatae fasciculi e fonte portui tantum si in eodem VLAN mutandae sunt. Alterum exemplum fasciculi est ab ingressu mercaturae in portum introitus, alterum exemplum fasciculi ab egressu in portum mercatus est.

- VSPAN monitores mercaturae tantum relinquit vel intrat Iacuit 2 portus in VLAN.

SPAN, RSPAN, ERSPAN 1

SPAN (RSPAN)

SPAN remotus (RSPAN) similis SPAN est, sed fontes portus, fontem VLANs, ac destinationes in diversis virgas portas sustinet, quae remotas magnas negotiationes a fonte per multas virgas distributas portubus remotis permittit et destinationem centralem retis captis cogitationibus concedit. Unaquaeque RSPAN sessio defert span negotiatio per user-certo dedicato RSPAN VLAN in omnibus permutationibus participandis. Hoc VLAN postea aliis virgas trunci permittit, RSPAN negotiatio sessionis per plures virgas transportandae permittens et destinatio stationi capiendae traditur. RSPAN ex RSPAN fonte sessionis, RSPAN VLAN, et RSPAN sessione destinatum constat.

DIRECTORIA PRINCIPIA vel restrictiones ad RSPAN:

- Specifica VLAN figurari debet pro destinatione SPAN quae per virgas intermedias transibit per truncum nexus ad portum destinatum.

- Potest idem principium genus creare - saltem unum portum vel saltem unum VLAN, sed miscere non potest.

- Destinatio sessionis est RSPAN VLAN potius quam unus portus in switch, ergo omnes portus in RSPAN VLAN accipient negotiatores speculativi.

- Configurare aliquem VLAN sicut RSPAN VLAN dum omnes machinae retis participantes configurationem RSPAN VLANs sustinent, eodemque RSPAN VLAN pro quolibet RSPAN sessione utere.

- VTP figuram VLANs numeratorum 1 per 1024 ut RSPAN VLANs propagare potest, manually VLANs numero altiores quam 1024 configurare debet ut RSPAN VLANs in omni fonte, medio et destinatione retis machinis.

- MAC Inscriptio discendi debilitata est in RSPAN VLAN.

SPAN, RSPAN, ERSPAN 2

Spatium remotis (ERSPAN)

Spatium remotum encapsulatum affert genus encapsulationis (GRE) fusurae pro omnibus captis commercii et permittit extendi per Stratum 3 ditiones.

ERSPAN est aCisco proprietatispluma et solum praesto est Catalyst 6500, 7600, Nexus et ASR 1000 suggestus ad date. The ASR 1000 supports ERSPAN principium tantum in Fast Ethernet, Gigabit Ethernet, et interfaces portum-venalem.

Praeceptiones seu restrictiones ad ERSPAN:

- ERSPAN fontem sessiones non ERSPAN GRE-encapsulatae negotiationis a fonte portuum effingunt. Quaelibet ERSPAN fons sessionem vel portus vel VLANs fontes habere potest, sed non utrumque.

- Pro qualibet magnitudine conformatus MTU, ERSPAN Stratum 3 fasciculos creat, qui possunt esse quamdiu 9,202 bytes. ERSPAN negotiatio nullo interface in retiaculo omitti potest, quae MTU magnitudinem minorem quam 9,202 bytes efficit.

— ERSPAN fragmentum fasciculi non sustinet. The "fragmentum non" frenum in IP header of ERSPAN facis positum. Sessiones destinationis ERSPAN coeundi non possunt ERSPAN redactae packets.

- ERSPAN ID distinguit negotiatio ERSPAN eodem destinatione perveniens IP oratio e diversis sessionibus ERSPAN fonte; felis ERSPAN ID inserere in fonte ac destinatione debet.

- Ad fontem portum vel fontem VLAN, ERSPAN potest monitor ingressu, egressu, vel commercii ingressu et egressu. Defalta ERSPAN monitores totius negotiationis, multicast et pontem Protocollum Data Unit (BPDU) tabulae.

- Cuniculum interfacies ut portus fontis ERSPAN in sessione fonte suffultae sunt GRE, IPinIP, SVTI, IPv6, IPv6 super IP cuniculum, Multipoint GRE (mGRE) et Secure interfaces Virtuales cuniculi (SVTI).

- Optionem colum VLAN non eget in sessione vigilantia ERSPAN in interfaces LURIDUS.

- ERSPAN in Cisco ASR 1000 Series Iterorum 3 interfaces tantum Iacuit sustinet. Interfaces Aer non sustinetur in ERSPAN cum configuratus ut Iacuit 2 interfaces.

- Cum sessio configuratur per configurationem ERSPAN CLI, sessionis ID et genus sessionis mutari non possunt. Ad eas commutandas, primum nulla forma configurationis uti debet ad sessionem removendam et deinde sessionem reconfigure.

- Cisco IOS XE Dimitte 3.4S : - Monitorium cuniculi conservati non-IPv6 in IPv6 et IPv6 super cuniculum IP intervenit solum ad ERSPAN principium sessionum, non ad sessiones destinatum ERSPAN.

- Cisco IOS XE Release 3.5S, subsidium additum est pro sequentibus generibus interfacientium WAN ut fons portus pro fonte sessionis: Serial (T1/E1, T3/E3, DS0), fasciculus super SONET (POS) (OC3, OC12) et Multilink PPP (multilink, pos et keywords Vide additae sunt auctori instrumenti interfaciei).

SPAN, RSPAN, ERSPAN 3

Locus utendo ERSPAN ut SPAN:

Uti ERSPAN ad monitorium commercium per unum vel plures portus vel VLANs in eodem artificio, necesse est ut ERSPAN fontem et ERSPAN sessiones destinationis in eadem arte creare debeamus, notitia fluens fit intra iter itineris, quod simile est illi in SPAN locali.

Causae sequentes applicantur dum ERSPAN utendo locali SPAN:

— Ambae sessiones easdem habent ERSPAN ID.

- Utraeque sessiones idem habent IP oratio. Haec IP oratio iter proprium IP oratio est; hoc est, loopback IP oratio vel IP oratio in aliquo portu figuratus.

(aboutconfig)# monitor session 10 type erspan-source
(config-mon-erspan-src)# source interface Gig0/0/0
(aboutconfig-mon-erspan-src)# destination
(config-mon-erspan-src-dst)# IP address 10.10.10.1
(config-mon-erspan-src-dst) originem IP oratio 10.10.10.1
(config-mon-erspan-src-dst) # erspan-id 100

SPAN, RSPAN, ERSPAN 4


Post tempus: Aug-28-2024