SNR S2985G-24TC-DC — настройка зеркалирования трафика на сетевых устройствах [343/357]

Превью страниц Страница 343 / 357
SNR S2985G-8T-UPS [343/357] Решение проблем при зеркалировании трафика
68 Зеркалирование трафика 343
Команда Описание
monitor session <session> sample
rate <num>
no monitor session <session> sample
rate
В режиме глобальной конфигурации
Задать скорость дискретизации <0-
65535> для зеркала <session>.
Команда no отменяет дискретизацию
- каждый пакет из источника попадет
в зеркало.
4. Выбрать порт-источник трафика с использованием ACL:
Команда Описание
monitor session <session> source
{interface <interface-list>}
access-group <num> {rx}
no monitor session <session> source
{interface <interface-list>}
access-group <num>
В режиме глобальной конфигурации
Задать интерфейс в качестве
источника трафика зеркала для
сессии <session>. access-group
<num> rx применяет ACL на
входящее направление трафика в
интерфейсе источника зеркала.
Команда no удаляет источник
трафика для сессии <session>.
68.3 Пример конфигурации зеркала
В порт 1/0/1 необходимо отправлять следующий трафик:
1. трафик поступающий на порт 1/0/7 (ingress);
2. трафик уходящий с порта 1/0/9 (egress);
3. трафик в CPU всех направлений;
4. трафик TCP с адресом источника 1.2.3.4/24, адресом назначение 5.6.7.8/24
входящий (ingress) в порт 1/0/5.
Конфигурация коммутатора будет выглядеть следующим образом:
Switch(config)#monitor session 1 destination interface ethernet 1/0/1
Switch(config)#monitor session 1 source interface ethernet 1/0/7 rx
Switch(config)#monitor session 1 source interface ethernet 1/0/9 tx
Switch(config)#monitor session 1 source cpu
Switch(config)#access-list 120 permit tcp 1.2.3.4 0.0.0.255 5.6.7.8
0.0.0.255
Switch(config)#monitor session 1 source interface ethernet 1/0/15
access-list 120 rx
68.4 Решение проблем при зеркалировании трафика
На данный момент отсутствует возможность использовать Port-channel или его

Содержание

366

Узнайте, как правильно настроить зеркалирование трафика на сетевых устройствах, включая команды и примеры конфигурации для эффективного мониторинга.