目 录
第1章 镜像命令 ..................................................................................... 1
1.1 monitor session source interface ......................................................................................... 1 1.2 monitor session source interface access-list ....................................................................... 1 1.3 monitor session destination interface ................................................................................. 2 1.4 show monitor ........................................................................................................................ 2
第2章 RSPAN配置命令 ....................................................................... 3
2.1 remote-span .......................................................................................................................... 3 2.2 monitor session remote vlan ................................................................................................ 3 2.3 monitor session reflector-port ............................................................................................. 3
第3章 sFlow命令 .................................................................................. 5
3.1 sflow destination ................................................................................................................... 5 3.2 sflow agent-address .............................................................................................................. 5 3.3 sflow priority ........................................................................................................................ 5 3.4 sflow header-len ................................................................................................................... 6 3.5 sflow data-len ....................................................................................................................... 6 3.6 sflow counter-interval .......................................................................................................... 6 3.7 sflow rate ............................................................................................................................... 7 3.8 show sflow ............................................................................................................................. 7
版权所有2009，迈普通信技术股份有限公司，保留所有权利
第1章 镜像命令
1.1 monitor session source interface
命令：monitor session 参数： 使用指南：本命令设置镜像的源端口，交换机对镜像源端口没有限制，可以是一个端口，也可以是多个端口，不仅能镜像源端口的发出和接收双向的流量，还能单独镜像源端口的发出流量及接收流量。如果不指定[rx|tx|both]关键字，缺省为both。 当镜像多个端口时，多个源端口的方向可以不一致，但要分几次配置。 举例：设置镜像源端口为1/1-4的发出流量和 1/5的接收流量。 Switch(config)#monitor session 1 source interface ethernet 1/1-4 rx Switch(config)#monitor session 1 source interface ethernet1/5 rx 1.2 monitor session source interface access-list 命令：monitor session 参数： 使用指南：本命令设置流镜像的源端口，交换机对流镜像源端口没有限制，可以是一个端口，也可以是多个端口，流镜像只能镜像源端口接收的流量，参数可以为rx,tx,both。使用本命令之前必须保证已经创建相应的访问表，有关访问表创建请参见ACL配置。流镜像必须在创建该session目的端口之后创建。 举例：在session 2设置镜像端口1/6符合规则120的入口数据。 版权所有2009，迈普通信技术股份有限公司，保留所有权利 Switch(config)#monitor session 2 source interface 1/6 access-list 120 rx 1.3 monitor session destination interface 命令：monitor session no monitor session 参数： 命令模式：全局配置模式。 使用指南：交换机支持4个镜像目的端口。需要注意的是，作为镜像目的端口不能是端口聚合组的成员，并且端口吞吐量最好大于或等于它所镜像的所有源端口的吞吐量的总和。取消某个session的镜像目的端口，该session之前设置的所有镜像通路将不存在，重新设置该session的镜像目的，端口、CPU镜像通路将恢复，需要注意的是流镜像须要在设置目的端口之后重新设置才能恢复。 举例：设置镜像目的端口为1/7。 Switch(config)#monitor session 1 destination interface ethernet 1/7 1.4 show monitor 命令：show monitor 功能：分别显示所有镜像session的镜像源、目的端口的信息。 命令模式：特权和配置模式。 使用指南：通过本命令可以显示当前设置的所有session的镜像源端口及目的端口，对于端口镜像，CPU镜像和流镜像并且能显示镜像源的镜像模式，对于Mac镜像，只在支持的板卡上显示所设置的镜像Mac。 举例： Switch#show monitor 版权所有2009，迈普通信技术股份有限公司，保留所有权利 第2章 RSPAN配置命令 2.1 remote-span 命令：remote-span no remote-span 功能：将vlan设置成RSPAN vlan，此命令的no命令为删除RSPAN vlan。 参数：无。 命令模式：vlan配置模式。 缺省情况：缺省不配置。 使用指南：本命令用于将存在的vlan设置为rspan vlan。在使用RSPAN功能之前，要先创建专属的RSPAN vlan，专用于转发RSPAN数据报文。由于默认情况下所有的端口都属于缺省vlan，在标记RSPAN vlan时禁止将缺省vlan、动态vlan、私有vlan、组播vlan、配置了三层接口的vlan等特殊vlan配置为rspan vlan。如果该vlan在取消了RSPAN特性后仍有session在使用，则session仍然可以正常工作，但是如果在取消了该vlan的RSPAN特性后又给该vlan配置三层接口，则有可能导致RSPAN session工作失效。 举例： Switch(Config-Vlan5)#remote-span 2.2 monitor session remote vlan 命令：monitor session 功能：将本地mirror的session设置成RSPAN，此命令的no命令为将RSPAN还原为本地mirror。 参数； 使用指南：通过本命令将本地mirror的session设置成rspan，此处的vlan id即为rspan vlan。在被镜像的数据打上RSPAN tag。 举例： Switch(config)#monitor session 1 remote vlan 5 2.3 monitor session reflector-port 命令：monitor session 版权所有2009，迈普通信技术股份有限公司，保留所有权利 参数： 使用指南：通过本命令将端口设置为反射端口作为mirror的目的端口。并将该端口的MAC学习功能关闭。反射端口的设置实际上就是把该session的本地目的端口设置为反射方式，所以反射端口的设置与目的端口的设置是两个互斥的命令。通过no命令将反射端口被还原为普通端口，该session不再有目的端口。在源交换机采用反射端口的镜像方式时，不能把镜像的源端口以access或者是trunk的方式配置为RSPAN VLAN的成员端口。采用反射端口做跨板的cpu tx方向镜像时，反射端口必须配置为trunk端口允许RSPAN VLAN的数据通过，并且其native vlan不能配置为RSPAN VLAN。 举例： Switch(config)#monitor session 1 reflector-port ethernet1/3 版权所有2009，迈普通信技术股份有限公司，保留所有权利 第3章 sFlow命令 3.1 sflow destination 命令：sflow destination 功能：配置sFlow分析软件所在主机的IP地址和端口号。对于端口来说，如果端口上有配置IP地址，则使用端口的配置，否则使用全局的配置。no命令恢复为默认端口，删除IP地址。 参数： 命令模式：全局配置模式和接口配置模式。 缺省情况：sFlow报文目的端口缺省为6343，分析器无默认地址。 使用指南：如果接口下配置了分析器地址，那么该接口的采样报文发送时使用接口下配置的IP地址和端口，否则就使用全局模式下配置的地址和端口。sFlow采样代理要正常工作，必须配置分析器地址。 举例：在全局模式配置分析器地址和端口。 Switch(config)#sflow destination 192.168.1.200 1025 3.2 sflow agent-address 命令：sflow agent-address 功能：配置sFlow采样代理地址。no命令删除采样代理地址。 参数： 使用指南：代理地址用来标志采样代理，类似于OSPF或者BGP中的Router ID，但是并不是sFlow采样代理正常工作所必需配置的。 举例：在全局模式采样代理地址。 Switch(config)#sflow agent-address 192.168.1.200 3.3 sflow priority 命令：sflow priority 功能：配置sFlow从硬件收报文时的优先级。no命令恢复为默认值。 参数： 版权所有2009，迈普通信技术股份有限公司，保留所有权利 命令模式：全局配置模式。 缺省情况：缺省为0。 使用指南：当被采样的报文被送往CPU时，其优先级不应该配得太高，以免影响其它协议报文的正常接收。优先级的值越大，优先级越高。 举例：在全局模式配置sFlow从硬件收报文时的优先级。 Switch(config)#sflow priority 1 3.4 sflow header-len 命令：sflow header-len 功能：配置sFlow在数据采样中复制的报文数据头的长度，no命令恢复为默认值。 参数： 使用指南：当被采样的报文被送往CPU时，分析出不是IPv4和IPv6报文，那么要将分组的一定长度的头部拷贝到sFlow报文中发送出去，拷贝内容的内容长度由本命令配置。 举例：配置sFlow在数据采样中复制的报文数据头的长度为50。 Switch(Config-If-Ethernet1/2)#sflow header-len 50 3.5 sflow data-len 命令：sflow data-len 功能：配置sFlow报文中允许的最大数据长度，no命令恢复为默认值。 参数： 使用指南：多个采样组成一个sFlow分组发送出去，sFlow分组除去mac头和IP头的部分长度不能超过所配置的值。 举例：配置sFlow报文中允许的最大数据长度为1000。 Switch(Config-If-Ethernet1/2)#sflow data-len 1000 3.6 sflow counter-interval 命令：sflow counter-interval 功能：配置sFlow进行统计采样的最大间隔。no命令删除统计采样间隔值。 版权所有2009，迈普通信技术股份有限公司，保留所有权利 参数： 使用指南：如果没有配置统计采样间隔，那么就不会在接口上进行统计采样。 举例：配置接口e1/1的统计采样间隔为20秒。 Switch(Config-If-Ethernet1/1)#sflow counter-interval 20 3.7 sflow rate 命令：sflow rate { input 功能：配置sFlow在硬件采样时的采样速率。No命令删除采样速率值。 参数： 使用指南：如果没有配置端口的采样速率，那么就不会在接口上进行流采样。如果配置采样ingress分组采样速率为10000，表示10000个ingress分组中会采样一个分组。 举例：配置接口e1/1的ingress采样速率为10000, egress采样速率为20000。 Switch(Config-If-Ethernet1/1)#sflow rate input 10000 Switch(Config-If-Ethernet1/1)#sflow rate output 20000 3.8 show sflow 命令：show sflow 功能：显示sFlow的配置状态。 参数：无。 命令模式：所有模式。 使用指南：用于了解sFlow的运行状态。 Switch #show sflow Sflow version 1.2 Agent address is 172.16.1.100 Collector address have not configured Collector port is 6343 Sampler priority is 2 Sflow DataSource: type 2, index 194(Ethernet1/2) Collector address is 192.168.1.200 Collector port is 6343 版权所有2009，迈普通信技术股份有限公司，保留所有权利 Counter interval is 0 Sample rate is input 0, output 0 Sample packet max len is 1400 Sample header max len is 50 Sample version is 4 显示内容 Sflow version 1.2 Agent address is 172.16.1.100 Collector address configured Collector port is 6343 Sampler priority is 2 have 解释 表示sFlow的version为1.2 sFlow采样代理地址是172.16.1.100 not sFlow全局的分析器地址没有配置 sFlow全局的目的端口是默认值6343 sFlow从硬件收报文时的优先级为2 Sflow DataSource: type 2, index sFlow一个采样代理的数据源为接口E1/1，类型为2（一194(Ethernet1/1) 太网），接口的index为194 Collector address is 192.168.1.200 E1/1接口接口上采样代理的分析器地址是192.168.1.200 Collector port is 6343 Counter interval is 20 E1/1接口采样代理的端口是默认值6343 E1/1接口上的统计采样间隔是20秒 Sample rate is input 10000, output E1/1接口采样代理的ingress流采样速率为10000，不进0 行egress流采样 Sample packet max len is 1400 Sample header max len is 50 Sample version is 4 E1/1接口采样代理发出的sFlow分组最大数据长度不得超过1400个字节 E1/1接口采样代理在数据采样中复制的报文数据头的长度为50 E1/1接口采样代理发出的sFlow分组的datagram version为4 版权所有2009，迈普通信技术股份有限公司，保留所有权利
因篇幅问题不能全部显示，请点此查看更多更全内容