[mhz]

Коллеги, доброго времени суток.

Есть такая схема [всякое оборудование]<---->[Catalyst3750]<---->[DES3200-28]<---->[DES2110]<---->[Catalys3560]---->Wireshark.

Конфиг с 3750

 

vlan 350
name Mirror
remote-span

interface GigabitEthernet2/0/13
description DES3200-28
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 100,300,350
switchport mode trunk
!

monitor session 10 source vlan 101
monitor session 10 destination remote vlan 350

 

Cisco3750#sh vlan id 350

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
350  Mirror                           active    Gi2/0/13

Remote SPAN VLAN
----------------
Enabled

 

Session 10
----------
Type                   : Remote Source Session
Source VLANs           :
   Both               : 101
Dest RSPAN VLAN        : 350

 

 

Конфиг с 3560

 

vlan 350
name Mirror
remote-span
!
interface GigabitEthernet0/1
description DES2110
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 100,300,350
switchport mode trunk
!
monitor session 10 destination interface Fa0/8
monitor session 10 source remote vlan 350

 

catalyst3560#sh vlan id 350

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
350  Mirror                           active    Gi0/1

Remote SPAN VLAN
----------------
Enabled

 

Session 10
----------
Type                   : Remote Destination Session
Source RSPAN VLAN      : 350
Destination Ports      : Fa0/8
   Encapsulation      : Native
         Ingress      : Disabled

 

На DES3200 и DES2110 сквозником проброшен влан с тегом 350.

На удаленном компе в Wireshark не алё.

Вопрос, RSPAN должен быть настроен на всех коммутаторах, через которые проброшен влан 350, или только на конечных (3750 и 3560) ?

Изменено 11 мая, 2016 пользователем mhz

[necrozz]

Принципильно отсутствие mac learning в этом влане на транзите. т.е. влан может быть и не настроен как rspan, но learning должен быть отключен.

[VolanD666]

Принципильно отсутствие mac learning в этом влане на транзите. т.е. влан может быть и не настроен как rspan, но learning должен быть отключен.

 

А почему так?

[Butch3r]

Я делал rspan на dgs-3120. Там необходимо настраивать rspan по всему маршруту.

[ShyLion]

Принципильно отсутствие mac learning в этом влане на транзите. т.е. влан может быть и не настроен как rspan, но learning должен быть отключен.

 

А почему так?

 

Чтобы траффик флудился. Иначе длинк будет слать кадры куда положено по таблице маков.

[VolanD666]

Принципильно отсутствие mac learning в этом влане на транзите. т.е. влан может быть и не настроен как rspan, но learning должен быть отключен.

 

А почему так?

 

Чтобы траффик флудился. Иначе длинк будет слать кадры куда положено по таблице маков.

 

А, точно ведь :) Мог бы и сам догадаться. Спасибо :)

[mhz]

Принципильно отсутствие mac learning в этом влане на транзите.

Спасибо за наводку. На 3200-28 отключил learning.

 

DES-3200-28:5#config ports 26,28 learning disable
Command: config ports 26,28 learning disable

Success.

 

По show utilization ports 26,28 видно, что learning отключился.

 

Не могу понять, как отключить на 2110.

Изменено 12 мая, 2016 пользователем mhz