[工具分享]手把手教你-使用ERSPAN远程抓包

[xupeng]

本帖最后由 xupeng 于 2015-4-20 10:11 编辑

ERSPAN -Encapsulated Remote Switched Port Analyzer

ERSPAN的好处:
-ERSPAN的封装格式是基于GRE的.
-开启ERSPAN,不需要配置GRE.
-ERSPAN Type III支持硬件时间戳.
-对分析延迟抖动的问题有很大帮助.
-传输过程中的延时并不会影响ERSPAN的输出.
-可以使用ACL做数据包过滤


=========
配置ERSPAN
=========


1/配置ERSPAN Source Session
monitor session 1 type erspan-source
erspan-id 100
vrf default
destination ip 2.2.2.2
source interface Eth 4/2 both
filter vlan 20
no shut
monitor erspan origin ip‐address 1.1.1.1 global
2/配置ERSPAN Destination Session
monitor session 1 type erspan-destination
source 2.2.2.2
erspan-id 100
vrf default
destination interface Eth 1/1
no shut


3/ 检查monitor session
Switch# show monitor session 1
session 1
---------------
type : erspan-source
state : up
erspan-id : 100
vrf-name : default
acl-name : acl-name not specified
ip-ttl : 255
ip-dscp : 0
destination-ip : 2.2.2.2
origin-ip : 1.1.1.1 (global)
source intf :
rx : Eth4/2
tx : Eth4/2
both : Eth4/2
source VLANs :
rx :
tx :
both :
filter VLANs : 20

更多信息,请查阅相应平台配置手册

[qwe2]

谢谢楼主分享

[taosun2]

赞！！！

[linchen2]

非常赞

[Fisheryu]

:):):):)

[yingnxu]

赞起来！

[sxsure001]

lollol:lol

[leimin fan]

这个只有nexus系列交换机才支持哈