SPAN na stacku 3750

[frontier]

Heja,

Dziwny problem, wlaczylem monitorowanie poprzez standardowe polecenia:

monitor session 1 source interface fa 1/0/47
monitor session 1 destination interface fa 3/0/48

Jedyne co widze to mnostwo ARPow, zadnego ruchu TCP (fa1/0/47 to port PIXa = wyjscie na swiat).
Dla testow zrobilem to samo ale z

monitor session 1 source vlan 3 (tego vlana uzywa switch do danych)

i wtedy jest mnostwo pakietow na destination. Co moze byc nie tak..?

Kod: Zaznacz cały

interface FastEthernet1/0/47
 description UPLINK TO PIX (Internet)
 switchport access vlan 3
 switchport mode access
 spanning-tree portfast

interface FastEthernet3/0/48
 switchport access vlan 3
 switchport mode access
 spanning-tree portfast

[sebu]

Frontier, sorry za maly offtopic, ale skoro juz siedzisz przy 3750, moglbys mi powiedziec w jaki sposob sa numerowane porty na takich switchach w stacku? Bo nie moge sie polapac na sucho, a nie mam dostepu teraz do sprzetu zeby sobie potestowac.

np

interface fa 3/0/48

jak to interpretowac? nr switcha/nr ?? /nr portu ?
i jak rozpoznac ktory port jest ktory na fizycznych urzadzeniach?

thx

[peper]

dokladnie switch_w_stacku/modul/port przy czym dla 3750 modul to zawsze 0

[peper]

Aha, co do switcha w stacku to nie jego fizyczne podlaczenie ale logiczne, masz mozliwosc definiowania tego tworzac stack

[frontier]

Dla zainteresowanych krotki wyciag z konfiguracji stacka, powinno sie rozjasnic:

Kod: Zaznacz cały

switch 1 provision ws-c3750g-24ps
switch 2 provision ws-c3750-48p
switch 3 provision ws-c3750-24p
switch 4 provision ws-c3750g-24ts-1u

sh ip int brie

Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.14.1    YES NVRAM  up                    up
GigabitEthernet1/0/1   unassigned      YES unset  up                    up
GigabitEthernet1/0/28  unassigned      YES unset  down                  down
FastEthernet2/0/1      unassigned      YES unset  up                    up
FastEthernet2/0/48     unassigned      YES unset  up                    up
GigabitEthernet2/0/1   unassigned      YES unset  down                  down
GigabitEthernet2/0/4   unassigned      YES unset  down                  down
FastEthernet3/0/1      unassigned      YES unset  up                    up
FastEthernet3/0/24     unassigned      YES unset  down                  down
GigabitEthernet3/0/1   unassigned      YES unset  down                  down
GigabitEthernet3/0/2   unassigned      YES unset  down                  down
GigabitEthernet4/0/1   unassigned      YES unset  up                    up
GigabitEthernet4/0/28  unassigned      YES unset  down                  down

[krisator]

Heja,

Dziwny problem, wlaczylem monitorowanie poprzez standardowe polecenia:

monitor session 1 source interface fa 1/0/47
monitor session 1 destination interface fa 3/0/48

Jedyne co widze to mnostwo ARPow, zadnego ruchu TCP (fa1/0/47 to port PIXa = wyjscie na swiat).
Dla testow zrobilem to samo ale z

monitor session 1 source vlan 3 (tego vlana uzywa switch do danych)

i wtedy jest mnostwo pakietow na destination. Co moze byc nie tak..?

Kod: Zaznacz cały

interface FastEthernet1/0/47
 description UPLINK TO PIX (Internet)
 switchport access vlan 3
 switchport mode access
 spanning-tree portfast

interface FastEthernet3/0/48
 switchport access vlan 3
 switchport mode access
 spanning-tree portfast

byc moze musisz w konfiguracji 'monitor session 1 destination interface fa 3/0/48' dodac opcje 'replicate encapsulation', a mianowicie (z dokumentacji):

"(Optional) Enter encapsulation replicate to specify that the
destination interface replicates the source interface encapsulation
method. If not selected, the default is to send packets in native form
(untagged)."

Mysle ze warto to sprawdzic...

[sebu]

Aha, co do switcha w stacku to nie jego fizyczne podlaczenie ale logiczne, masz mozliwosc definiowania tego tworzac stack

dobra jestem w tym zielony, mam 2 switche w stacku, skad wiem ktory jest 1 a ktory 2? jakis show stack ??

[peper]

show version

I na samym dole masz liste catalystow, z numerem w stacku przyporzadkowanym i zaznaczonym masterem

[sebu]

ok dzieki peper jutro przetestuje

[krisator]

inne przydatne komendy:
show switch + subcommands

polecam http://www.cisco.com/en/US/products/hw/ ... fdca9.html

pzdr
Krzysiek

[sebu]

inne przydatne komendy:
show switch + subcommands

polecam http://www.cisco.com/en/US/products/hw/ ... fdca9.html

pzdr
Krzysiek

dzieki, a dokumentacje sciagnalem w pierwszej kolejnosci

[gangrena]

Dla testow zrobilem to samo ale z

monitor session 1 source vlan 3 (tego vlana uzywa switch do danych)

i wtedy jest mnostwo pakietow na destination. Co moze byc nie tak..?

A moze sprobuj co bedzie, gdy destination port bedzie w tym samym switchu fizycznym, co source port ?

W dokumentacji do 3750 jest cos takiego:

For a local SPAN session, the destination port must reside on the same switch stack as the source port.

Powyzsze zdanie rozumiem w ten sposob, ze destination port musi byc w tym samym stacku co source port. Nic nadzwyczajnego. No ale po co w takim razie podawac powyzsze zdanie. Przeciez w ten sposob rozumiane bedzie zawsze spelnione. Moze wiec chodzi im jednak o fizycznego switcha

[Seba]

Hi,
Z tego co pamietam w takim ukladzie trzeba uzyc RSPAN, co poniekad potwierdzil Gangrena w swoim poscie
Daj znac jak to poszlo...