faq обучение настройка
Текущее время: Вт июн 04, 2024 14:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 24 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DGS 3627g RSPAN
СообщениеДобавлено: Ср мар 09, 2011 14:43 
Не в сети

Зарегистрирован: Ср мар 09, 2011 14:30
Сообщений: 12
Здравствуйте, есть два коммутатора DGS3627g (1) и (2), соединены между собой патчкордом 21-21 порты
Подскажите как настроить копирование трафика для снифа с 1 порта коммутатора (1) на 22-ой порт коммутатора (2)?
В 22-ой воткнул ноут с wireshark

Прошивка Build 2.80.B35 на обоих, rspan поддерживают.

Делаю так, на (1) коммутаторе
Код:
create vlan vlan90 tag 90
config vlan vlan90 add tagged 1,21
enable rspan
create rspan vlan vlan_id 90
config rspan vlan vlan_id 90 source add ports 1 both


на втором (2) коммутаторе
Код:
create vlan vlan90 tag 90
config vlan vlan90 add tagged 21,22
enable rspan
create rspan vlan vlan_id 90
config rspan vlan vlan_id 90 redirect add port 22


Смотрю show util на (1) коммутаторе
1 порт - пакеты бегут
21 - ый порт по нулям

на втором (2) коммутаторе соответственно тоже по нулям и на 21-ом и на 22-ом портах
Рылся на форуме, говорят о какой-то презентации по rspan, возможно ли ее получить и выложить куда-нибудь чтобы больше таких вопросов на форуме не возникало?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Чт мар 10, 2011 09:35 
Не в сети

Зарегистрирован: Ср мар 09, 2011 14:30
Сообщений: 12
Нашел упоминание в данной теме:
viewtopic.php?f=2&t=130431&p=687169&hilit=rspan
там зачем-то добавлено
Код:
config mirror port 28
enable mirror

да, так будет работать если перегонять трафик но только внутри одного коммутатора и такое зеркалирование будет работать и без включения rspan, вообще странный пример.

Возможно у кого-то все же есть та частоупоминаемая презентация по rspan?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Чт мар 10, 2011 10:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Выслал Вам презентацию на почту


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Чт мар 10, 2011 11:06 
Не в сети

Зарегистрирован: Ср мар 09, 2011 14:30
Сообщений: 12
Большое спасибо!
Если не возражаете, копирну пример из присланного, чтобы другие люди не мучались при поиске

Код:
config sample
Topology:

RSPAN source port   mirror Target Port
+----Port1-----------------port2----+   source switch
                     |
                     |         RSPAN redirect port
+----Port3-----------------port4----+  intermediate switch
                     |
                                     |       RSPAN redirect port
+----Port5-----------------port6----+   destination switch
                                 |
                             analysis tools
assume :The monitored packets are forwarded along the red line.

configure example:

Source switch configure example:

Create vlan rspanvlan tag 4094
create rspan vlan vlan_name rspanvlan
config rspan vlan vlan_name rspanvlan source add ports 1 mirror both <set rspan source port
enable rspan
config mirror port 2<set monitored packets egress port in source switch
enable mirror


Intermediate switch configure example:

Create vlan rspanvlan tag 4094
Config vlan rspanvlan add tagged 4 (will be tagged member port)< insure monitored packets will take rspan vlan tag
create rspan vlan vlan_name rspanvlan
config rspan vlan vlan_name rspanvlan redirect add port 4<set monitored packets egress port in intermediate switch
enable rspan

Destination switch configure example:

Create vlan rspanvlan tag 4094
Config vlan rspanvlan add tagged 6 (may be tagged or untagged)
create rspan vlan vlan_name rspanvlan
config rspan vlan vlan_name rspanvlan redirect add port 6<set the destination port which connect to analysis tools such as ethereal
enable rspan


(палочки маленько сдвинулись зеркалим трафик с 1-ого порта, коммутаторы соединены: из 2-ого порта исходного 3-ий порт промежуточного, из 4-ого промежуточного в 5-ый конечного, на 6-ом снифалка)

Небольшое замечание от меня
данная версия прошивки ругается на команды в неправильном регистре, типа Create, Config надо писать все буквы маленькими
и еще команда
config rspan vlan vlan_name rspanvlan source add ports 1 mirror both
в последней прошивке надо так config rspan vlan vlan_name rspanvlan source add ports 1 both
но это уже мелкие придирки :)

Для моей задачи (см.выше) все заработало так:
на (1)
Код:
create vlan rspanvlan tag 90
create rspan vlan vlan_name rspanvlan
config rspan vlan vlan_name rspanvlan source add ports 1 both
enable rspan
config mirror port 21
enable mirror


на (2)
Код:
create vlan rspanvlan tag 90
config vlan rspanvlan add tagged 22
create rspan vlan vlan_name rspanvlan
config rspan vlan vlan_name rspanvlan redirect add port 22
enable rspan


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Чт апр 14, 2011 19:10 
Не в сети

Зарегистрирован: Чт апр 12, 2007 20:10
Сообщений: 141
Откуда: Московская область
Artem Kolpakov писал(а):
Выслал Вам презентацию на почту


Если можно, пришлите мне тоже эту презентацию...
спасибо


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Пт апр 15, 2011 09:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Выслал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Пт апр 15, 2011 14:07 
Не в сети

Зарегистрирован: Чт апр 12, 2007 20:10
Сообщений: 141
Откуда: Московская область
Спасибо.

Скажите еще, rspan dlink и cisco совместимы, не проверяли случайно?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Ср апр 27, 2011 14:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Не проверяли. Если у Вас будут результаты такого теста, будем очень признательны за них.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Чт апр 28, 2011 07:27 
Не в сети

Зарегистрирован: Пн апр 25, 2005 08:29
Сообщений: 81
А можно сделать rspan по acl, т.е. зеркалировать не весь трафик с порта, а только попадающий под acl? Вроде как в acl есть действие mirror, но не получилось заставить его работать. Можете привести пример, как нужно изменить пример из презентации для зеркалирования по acl?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Пт апр 29, 2011 15:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Например так:
config mirror port 1
enable mirror

create vlan RSPAN tag 4040

enable rspan
create rspan vlan vlan_id 4040
config rspan vlan vlan_id 4040 source

create access_profile profile_id 3 ip source_ip_mask 255.255.255.0
config access_profile profile_id 3 add access_id 1 ip source_ip 10.1.14.0 port 1-27 mirror
create access_profile profile_id 4 ip destination_ip_mask 255.255.255.0
config access_profile profile_id 4 add access_id 1 ip destination_ip 10.1.14.0 port 1-27 mirror

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Вт май 03, 2011 10:06 
Не в сети

Зарегистрирован: Чт фев 28, 2008 19:05
Сообщений: 229
Откуда: Северодвинск
А можно и мне презентацию? :roll:

_________________
Юзаю DGS-1100-06/ME, DES-2108, DES-3028, DES-3028G, DES-3828, DGS-3312SR, DES-3010G, DES-1228, DGS-3120-24SC, DGS-3120-24TC, DGS-3612G, DGS-3627G


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Вт май 03, 2011 10:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Выслал.

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Чт май 05, 2011 16:52 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
Kato писал(а):
А можно и мне презентацию?

+1

_________________
с уважением, БП


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Чт май 05, 2011 17:10 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Выслал


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS 3627g RSPAN
СообщениеДобавлено: Вт май 24, 2011 08:08 
Не в сети

Зарегистрирован: Пн фев 16, 2009 14:44
Сообщений: 14
Откуда: Otradny
И мне будьте добры презентацию.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 24 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 27


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB