TAP交换机S5560
- 0关注
- 1收藏，2031浏览
问题描述：
因核心交换机端口镜像普遍存在接口或者镜像组资源限制问题，所以上架专业的TAP交换机，一下是目前使用中配置 ，XG1/0/25和XG1/0/26为两台核心复制过来的流量，通过GE1-23口发送出去。
请教大佬们：多源多目的配置方式，是否只有我目前使用中的这种重定向的方式？
组网及组网描述：
vlan 1
vlan 254
description TO_GuanLi
vlan 4000
undo mac-address mac-learning enable
vlan 4001
vlan 4001 undo mac-address mac-learning enable
vlan 4002
vlan 4002 undo mac-address mac-learning enable
#
monitoring-group 1
monitoring-port GigabitEthernet1/0/1
.........
.........
monitoring-port GigabitEthernet1/0/23
# traffic classifier all operator and
if-match any
#
traffic behavior jingxiang
redirect monitoring-group 1
#
qos tap policy jingxiang classifier all behavior jingxiang
#
stp global enable
#
interface Vlan-interface254
ip address 138.157.254.250 255.255.255.0
#
interface GigabitEthernet1/0/1-1/0/23)
port access vlan 4000
undo stp enable
#
interface GigabitEthernet1/0/24
description TO_管理口
port access vlan 254
#
interface Ten-GigabitEthernet1/0/25
description TO-核心1
port access vlan 4001
qos apply tap policy jingxiang inbound
#
interface Ten-GigabitEthernet1/0/26
description TO-核心2
port access vlan 4002
qos apply tap policy jingxiang inbound
#
ip route-static 0.0.0.0 0 138.157.254.254
- 2022-05-18提问
- 举报
-
(0)
您好，使用远程vlan镜像配置就好了
参考
# 创建镜像组。
[Sysname] mirroring-group 1
# 创建VLAN 2并且关闭此VLAN的MAC地址学习功能。
[Sysname] vlan 2
[Sysname-vlan2] mac-address max-mac-count 0
[Sysname-vlan2] quit
# 为镜像组配置源端口和目的口。
[Sysname] mirroring-group 1 mirroring-port ethernet 1/1/1 ethernet 1/1/2 both
[Sysname] mirroring-group 1 monitor-port ethernet 1/1/4
# 配置端口ethernet1/1/4为环回端口，关闭此端口的MAC地址学习功能。(此端口不用接任何设备)。同时access vlan 2, 配置Qinq.
[Sysname] interface ethernet 1/1/4
[Sysname-Ethernet1/1/4] loopback internal
[Sysname-Ethernet1/1/4] mac-address max-mac-count 0
[Sysname-Ethernet1/1/4] port access vlan 2
[Sysname-Ethernet1/1/4] vlan-vpn enable
# 配置Ethernet1/1/5 to Ethernet1/1/7为access端口，允许VLAN 2的报文通过。
[Sysname] vlan 2
[Sysname-vlan2] port ethernet 1/1/5 to ethernet1/1/7
[Sysname-vlan2] quit
配置完成后，用户就可以在Ethernet1/1/5 to Ethernet1/1/7为access端口上监控ethernet 1/1/1 to ethernet 1/1/2收发的所有报文。
- 2022-05-18回答
- 评论(1)
- 举报
-
(0)
你说的这种方式是考虑了TAP交换机之后的配置，还是只针对核心
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你说的这种方式是考虑了TAP交换机之后的配置，还是只针对核心