https://opennet.dev/openforum/vsluhforumID6/20838.html Добрый день, всезнающий ALL<br>Имеется связка:<br>Сервер--f0/5 (*1*) g0/2 -trunk- g0/8 (*2*) g0/7 -trunk- g1/0/1 (*3*) g2/0/48 --сниффер,<br>где (*1*) - cisco WS-C2950T-24 (IOS Version 12.1(12c)EA1)<br>(*2*) - cisco WS-C3550-12T (IOS Version 12.1(20)EA1a) <br>(*3*) - cisco WS-C3750G-48TS (IOS (C3750-ADVIPSERVICESK9-M), 12.2(44)SE2)<br><br>На всех есть Remote Span Vlan 1001<br>По транкам он разрешен.<br><br>На (*1*):<br>interface FastEthernet0/5<br> switchport access vlan 205<br> switchport mode access<br> no ip address<br> no cdp enable<br> spanning-tree portfast<br>end<br><br>interface FastEthernet0/13<br> no ip address<br> no cdp enable<br> spanning-tree portfast<br>end<br><br>interface Port-channel1<br> switchport mode trunk<br> no ip address<br>end<br><br>interface GigabitEthernet0/2<br> switchport mode trunk<br> no ip address<br> channel-group 1 mode on<br>end<br><br>monitor session 1 source int f0/5<br>monitor session 1 dest rem vlan 1001 reflect-port f0/13<br><br>На (*3*):<br><br>interface GigabitEthernet1/0/1<br> switchport trunk encapsulation dot1q<br> switchport trunk allowed vlan 1 https://opennet.dev/openforum/vsluhforumID6/20838.html#10 Thu, 08 Apr 2010 08:43:42 GMT &gt;<br>&gt;&gt;варяшарка ничего не показывает <br>&gt;<br>&gt;может трафика нет? :) <br><br>Есть. Заколебался и обычным SPANом снял на ноут.<br>Но это не выход. Хочу все-таки RSPAN иметь под рукой.<br><br><br> https://opennet.dev/openforum/vsluhforumID6/20838.html#9 Thu, 08 Apr 2010 08:35:29 GMT <br>&gt;варяшарка ничего не показывает <br><br>может трафика нет? :)<br> https://opennet.dev/openforum/vsluhforumID6/20838.html#8 Thu, 08 Apr 2010 07:58:04 GMT &gt;в руководстве написано, что remote-span вилан в STP автоматически не учавствует. <br>&gt;<br>&gt;http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_50_se/configuration/guide/swspan.html#wp1081130 <br>&gt;<br>&gt;http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_50_se/configuration/guide/swspan.html <br>&gt;<br>&gt;эти страницы читал? <br><br>Читал.<br>&gt;<br>&gt;я ничего неправильного у тебя не нахожу, кроме reflect-port f0/13 на первом. <br>&gt;без него не работает? <br><br>Без него не дает ввести команду, да и в мануалах написано, что придется пожертвовать портом для зеркалирования в remote vlan.<br>&gt;<br>&gt;каким образом определяешь заработал или нет спан?<br><br>варяшарка ничего не показывает <br>&gt;<br>&gt;проверь еще раз все внимательно, может где опечатка? <br><br>Вроде нет. <br><br> https://opennet.dev/openforum/vsluhforumID6/20838.html#7 Thu, 08 Apr 2010 06:19:03 GMT в руководстве написано, что remote-span вилан в STP автоматически не учавствует.<br><br>http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/software/release/12.2_50_se/configuration/guide/swspan.html#wp1081130<br><br>http://www.cisco.com/en/US/docs/switches/lan/catalyst2960/software/release/12.2_50_se/configuration/guide/swspan.html<br><br>эти страницы читал?<br><br>я ничего неправильного у тебя не нахожу, кроме reflect-port f0/13 на первом.<br>без него не работает?<br><br>каким образом определяешь заработал или нет спан?<br><br>проверь еще раз все внимательно, может где опечатка?<br> https://opennet.dev/openforum/vsluhforumID6/20838.html#6 Thu, 08 Apr 2010 05:49:55 GMT &gt;еще раз повторю вилан должен быть обозначен как remote-span на всех коммутаторах <br>&gt;учавствующих в пересылке. <br><br>#sh vlan id 1001<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1001 RemoteSpan active Gi1/0/1<br><br>Remote SPAN VLAN<br>----------------<br>Enabled<br><br>Я же показал, что на всех трех он такой и есть. <br><br>Для любого другого:<br>#sh vlan id 20<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>101 FR_DATA active Gi1/0/2<br><br>Remote SPAN VLAN<br>----------------<br>Disabled<br><br>&gt;и еще Внимание! вилан remote-span не учавствует в STP!!! - можно запросто <br>&gt;петлю сделать... <br><br>А как запретить вилану участвовать в STP? Хотя в данной ситуации никакой петли быть не может. Пока сеть построена без резервирования линков. <br>На портах сервера и снифера был port-security, но его я убрал.<br><br>На фору https://opennet.dev/openforum/vsluhforumID6/20838.html#5 Wed, 07 Apr 2010 15:24:39 GMT Вот это читал?<br><br>&gt;а вилан 1001 как создан? :)<br>&gt;<br>&gt;conf t<br>&gt;vlan 1001<br>&gt;name rspan<br>&gt;remote-span<br>&gt;exit<br>&gt;<br>&gt;так? на всех трех коммутаторах? :) <br><br>еще раз повторю вилан должен быть обозначен как remote-span на всех коммутаторах учавствующих в пересылке.<br><br>и еще Внимание! вилан remote-span не учавствует в STP!!! - можно запросто петлю сделать...<br> https://opennet.dev/openforum/vsluhforumID6/20838.html#4 Wed, 07 Apr 2010 12:21:35 GMT &gt;показал бы сразу по всем транковым портам всех коммутаторов, или сам проверь <br>&gt;:)<br><br>Извините. Проверил и на всякий случай показываю. <br><br>&gt;а вилан 1001 как создан? :) <br>&gt;<br>&gt;conf t <br>&gt;vlan 1001 <br>&gt;name rspan <br>&gt;remote-span <br>&gt;exit <br>&gt;<br>&gt;так? на всех трех коммутаторах? :) <br><br>Да. На всех. <br><br>(*1*)<br>#sh vlan id 1001<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1001 RemoteSpan active Po1<br><br>VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2<br>---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------<br>1001 enet 101001 1500 - - - - - 0 0 <br><br>Remote SPAN VLAN<br>----------------<br>Enabled<br><br>(*2*)<br>#sh vlan id 1001<br><br>VLAN Name Status Ports<br>---- -------------------------------- --------- -------------------------------<br>1001 RemoteSpan active Gi0/2, Gi0/7, Po https://opennet.dev/openforum/vsluhforumID6/20838.html#3 Wed, 07 Apr 2010 12:05:34 GMT показал бы сразу по всем транковым портам всех коммутаторов, или сам проверь :)<br><br>таааак :)<br><br>а вилан 1001 как создан? :)<br><br>conf t<br>vlan 1001<br>name rspan<br>remote-span<br>exit<br><br>так? на всех трех коммутаторах? :)<br> https://opennet.dev/openforum/vsluhforumID6/20838.html#2 Wed, 07 Apr 2010 11:53:45 GMT &gt;[оверквотинг удален]<br>&gt;switchport mode trunk <br>&gt;no ip address <br>&gt;end <br>&gt;<br>&gt;это что? ченел в L3? - поторопился, не может 2950 L3 :) <br>&gt;<br>&gt;<br>&gt;что показывает <br>&gt;#sho int trunk <br>&gt;? <br><br>#sh int po1 trunk<br><br>Port Mode Encapsulation Status Native vlan<br>Po1 on 802.1q trunking 1<br><br>Port Vlans allowed on trunk<br>Po1 1-4094<br><br>Port Vlans allowed and active in management domain<br>Po1 1,3,10,13,17,20,30-31,202,204-205,209,254,1001<br><br>Port Vlans in spanning tree forwarding state and not pruned<br>Po1 1,3,10,13,17,20,30-31,202,204-205,209,254,1001<br><br>В etherchanel1 входит только один порт g0/2<br>