你有没有交通跨越对Cisco会议用完开关，你对待他们如金，因为其稀缺性的？如果是这样，你应该好好看看VACL捕获，这为您提供了几乎无限数量的SPAN会话的功能。VACL捕获适用于大多数新的Cisco交换机，包括6500，4500，4900，3750E，3750，3560E和3560要看看你的交换机支持此功能需要看看思科催化剂开关指南。VACL表示VLAN访问控制列表。它的操作方式类似于典型的基于端口的ACL，但不是在每个端口或L3接口级别上启用，而是在VLAN基础上启用。VACL是一个扩展的ACL，用于控制进入VLAN或存在VLAN的流量。VACL capture特性添加了一个关键字捕获到ACL条目的结尾。该捕获关键字告诉交换机复制任何匹配的包并将它们发送到配置的捕获目标端口。因为VACL特性就像ACL一样控制交通流，所以必须始终确保配置一条允许规则，以允许尚未捕获的交通。这是为了处理存在于任何ACL末尾的隐式deny。如果您不这样做，那么您最终将捕获并转发您的捕获命令的流量，但然后拒绝该VLAN中所有其他未捕获的流量，因为在所有acl的末尾都隐含地拒绝。这里有一个简单的配置例子来说明这是如何工作的:
1.定义你想要捕获的有趣流量IOS(config)#ip访问列表扩展Capture_HTTPandUDP IOS(config-ext-nacl)#permit tcp 10.10.128 0.0.0.127主机20.10.10.1 eq 80 IOS(config-ext-nacl)#permit udp any any 2。定义一个允许所有其他流量进出VLAN的permit ACL。扩展的Allow_ALL_TRAFFIC IOS(config-ext-nacl)#permit ip any any 3。定义VLAN访问映射，在本例中称为Capture_MAP。IOS(config)#vlan access-map Capture_MAP 10 IOS(config-access-map)#匹配ip地址Capture_HTTPandUDP IOS(config-access-map)#action forward捕获IOS(config)#vlan access-map Capture_MAP 20 IOS(config-access-map)#匹配ip地址Allow_ALL_TRAFFIC IOS(config-access-map)#action forward 4。将VLAN访问映射应用到适当的VLAN，在本例中是VLAN 100。IOS(config)#vlan过滤器Capture_MAP vlan-list 100 5。配置捕获端口。这里将发送捕获的流量。 IOS(config)#int gig2/1 IOS(config-if)#switchport capture allowed vlan ? WORD VLAN IDs of the allowed VLANs add add VLANs to the current list all all VLANs except all VLANs except the following remove remove VLANs from the current list IOS(config-if)#switchport capture allowed vlan 100 IOS(config-if)#switchport capture !This enables the feature.从示例配置中可以看到，与传统的SPAN相比，VACL capture为您提供了更细的粒度。它还为您提供了无限数量的捕获源和目的地。这将帮助您减少使用外部网络水龙头和SPAN扩展器，这是必要的，因为思科交换机上的SPAN会话数量有限。另一件需要注意的事情是，VACL捕获是在许多Cisco交换机的硬件中完成的，因此它不会影响性能。对于那些已经从SPAN转换到VACL capture的人，你有什么见解要与大家分享吗?有关VACL Capture的更多信息，请参见http://www.cisco.com/en/US/tech/tk389/tk814/technologies_configuration_example09186a00808122ac.shtml#vacl_config
这里提出的意见和信息，我个人的看法，而不是我的雇主。
Jamey Heary报道。 iPhone引发隐私问题：它记录截图每次击中home键的时间 思科进入了竞争激烈的AV和DLP客户市场 思科的新ASA代码允许你安全地把你的思科IP电话与你的任何地方 思科针对赛门铁克，McAfee凭借其新的反病毒客户端 谷歌的Chrome引起了安全问题，尝起来像鸡爪的>去 思科子网 更多思科新闻，博客，论坛，安全警示，书赠品等。*
*
*
*
*