端口镜像(Span)和群集(Cluster)

本地端口镜像

端口镜像,即能将指定端口的数据包复制到本地镜像端口,以进行网络检测和故障排除。

案例环境:QuidwayS2000-HI系列以太网交换机

案例拓扑:

镜像源端口为Ethernet1/0/23,对端口接收和发送的报文都进行镜像

镜像目的端口为Ethernet1/0/1该端口

 

配置步骤:

[Quidway]mirroring-group 1local

[Quidway]mirroring-group 1 mirroring-port Ethernet1/0/23 both

[Quidway]mirroring-group 1 monitor-port Ethernet1/0/1

测试:

在这里我使用Linux系统下的wearshark抓包工具来进行检测

 

 

 

 

 

 

 

 

 

 

RSPAN 

RSPANRemote Switched Port Analyzer,远程交换端口分析)突破了被镜像端口

和镜像端口必须在同一台交换机上的限制,使被镜像和镜像端口可以跨越网络中的

多个设备,从而方便用户对远程交换机设备进行配置和管理。

实现了 RSPAN功能的交换机分为三种:

l源交换机:被监测的端口所在的交换机,负责将需要镜像的流量在Remote-probe VLAN上做二层转发,转发给中间交换机或目的交换机。

l中间交换机:网络中处于源交换机和目的交换机之间的交换机,通过Remote-probe VLAN 把镜像流量传输给下一个中间交换机或目的交换机。如果源交换机与目的交换机直接相连,则不存在中间交换机。

l目的交换机:远程镜像目的端口所在的交换机,将从 Remote-probe VLAN接收到的镜像流量通过镜像目的端口转发给监控设备。

案例环境:QuidwayS2000-HI系列以太网交换机

案例拓扑:

配置步骤:

 

[S1]vlan 10

[S1-vlan10]remote-probevlan enable

[S1-vlan10]quit

[S1]interfaceEthernet 1/0/24

[S1-Ethernet1/0/24]portlink-type trunk

[S1-Ethernet1/0/24]porttrunk permit vlan 10

[S1-Ethernet1/0/24]quit

[S1]mirroring-group1 remote-destination

[S1]mirroring-group1 monitor-port Ethernet 1/0/1

[S1]mirroring-group1 remote-probe vlan 10

 

 

 

[S2]vlan10

[S2-vlan10]quit

[S2]interfaceEthernet 1/0/24

[S2-Ethernet1/0/24]portlink-type trunk

[S2-Ethernet1/0/24]porttrunk permit vlan 10

[S2]interfaceEthernet 1/0/1

[S2-Ethernet1/0/1]portlink-type trunk

[S2-Ethernet1/0/1]porttrunk permit vlan 10

 

 

 

[S3]vlan 10

[S3-vlan10]remote-probe vlan enable

[S3-vlan10]quit

[S3]interface Ethernet 1/0/1

[S3-Ethernet1/0/1]port link-type trunk

[S3-Ethernet1/0/1]port trunk permit vlan 10

[S3-Ethernet1/0/1]quit

[S3]mirroring-group 1 remote-source

[S3]mirroring-group 1 mirroring-port Ethernet1/0/23 outbound

[S3]mirroring-group 1 reflector-port Ethernet 1/0/5

[S3]mirroring-group 1 remote-probe vlan 10

 

 

测试:

方法与案例一相同

 

 

 

 

 

 

 

Cluster

Cluster通过 HGMP V2实现。使用 HGMP V2功能,网络管理员可以通过一个主交换机的公网 IP地址,实现对多个交换机的管理。主交换机称为管理设备,其它被管理的交换机称为成员设备。成员设备一般不设置公网 IP地址,通过管理设备重定向来实现对成员设备的管理和维护。管理设备和成员设备组成了一个“集群”。管理设备通过收集 NDP/NTDP 信息,了解网络的拓扑结构,从而进行设备的管理与监控。

 

 

NDPNeighbor Discovery Protocol)是用来发现邻接点相关信息的协议。NDP运行在数据链路层,因此可以支持不同的网络层协议。 NDP用来发现直接相连的邻居信息,包括邻接设备的设备类型、软/硬件版本、连接端口等,另外还可提供设备的 ID、端口地址、硬件平台等信息。支持 NDP的设备都维护 NDP邻居信息表,邻居信息表中的每一表项都是可以老化的。一旦超过老化时间,NDP自动删除相应的邻居表项。同时,用户可以清除当前的 NDP信息以重新收集邻接信息。

运行 NDP的设备定时向所有激活的端口广播带有 NDP数据的报文,报文中携带有

效保留时间,该时间指示接收设备必须保存该更新数据的时间。接收NDP报文的设

备保存报文中的信息,但不转发NDP报文。收到的信息如果与旧的信息不同,则更

 NDP表中的相应数据项。如果相同,则只更新有效保留时间。

 

 

NTDPNeighbor Topology Discovery Protocol)是用来收集网络拓扑信息的协议。NTDP 为集群管理提供可加入集群的设备信息,收集指定跳数内的交换机的拓扑信息。

NDP NTDP提供邻接表信息, NTDP根据邻接信息发送和转发 NTDP拓扑收集请求,收集一定网络范围内每个设备的 NDP信息和它与所有邻居的连接信息。收集完这些信息后,管理设备或者网管可以根据需要使用这些信息,完成所需的功能。

当成员设备上的 NDP发现邻居有变化时,通过握手报文将邻居改变的消息通知管理

设备,管理设备可以启动NTDP进行指定拓扑收集,从而使NTDP能够及时反映网

络拓扑的变化。

 

案例环境:QuidwayS2000-HI系列以太网交换机、QuidwayS2000-EI系列以太网交换机

案例拓扑:

配置步骤:

先配置群集中的成员交换机

[S2]ndp enable

[S2]ntdp enable

[S2]interface Ethernet 1/0/1

[S2-Ethernet1/0/1]ndp enable

[S2-Ethernet1/0/1]ntdp enable

[S2-Ethernet1/0/1]quit

[S2]cluster enable

另一个成员交换机S3的配置与S2相同

 

接着要配置管理交换机S1

[S1]ndp enable

[S1]ntdp enable

[S1]interface Ethernet 1/0/23

[S1-Ethernet1/0/23]ndp enable

[S1-Ethernet1/0/23]ntdp enable

[S1-Ethernet1/0/23]interface Ethernet1/0/24

[S1-Ethernet1/0/24]ndp enable

[S1-Ethernet1/0/24]ntdp enable

[S1-Ethernet1/0/24]quit

[S1]cluster enable

[S1]clu

[S1]cluster

[S1-cluster]ip-pool 192.168.1.1255.255.255.248

[S1-cluster]build test

[test_0.S1-cluster]display cluster members        /////查看test群集中的所有成员

 

///////////////////////////以下是这个群集的所有成员////////////////////////////////

SN           Device                    MACAddress            Status           Name

0             S2403H-HI               000f-e274-4920        Admin           test_0.S1

1             Quidway 2403H-EI    000f-e206-73cb        Up                test_1.S2

2             S2403H-HI               000f-e274-2158        Up                test_2.S3 

 

 

[test_0.S1-cluster]quit

 

/////////////////////////////设置管理Vlan地址///////////////////////////////////////////

[test_0.S1]interface Vlan-interface 1                           

[test_0.S1-Vlan-interface1]ip address202.196.10.2 24

[test_0.S1-Vlan-interface1]quit

 

/////////////////////////新建一个远程访问的用户///////////////////////////

[test_0.S1]local-user Dom

[test_0.S1-luser-dom]password simple 123

[test_0.S1-luser-dom]service-type telnetlevel 3

[test_0.S1-luser-dom]quit

/////////////////////////开启虚拟接口///////////////////////////////////////

[test_0.S1]user-interface vty 0 4

[test_0.S1-ui-vty0-4]authentication-modescheme

 

 

 

测试:

在IP地址为202.196.10.1的网管主机上telnet这个群集的管理交换机

 

你可能感兴趣的:(cluster,span,群集,端口镜像,RSPAN)