设备型号和版本:S12508X-AF Release 2713
S12508X-AF(FortyGigE2/0/3和FortyGigE2/0/4)------------------(FGE1/0/0/19和FGE2/0/0/19)S10506
#
interface FortyGigE2/0/3
port link-mode bridge description NCB_SV1_CON_VSW:FGE1/0/0/19
port access vlan 1507 mirroring-group 1 mirroring-port both
port link-aggregation group 2
#
interface FortyGigE2/0/4
port link-mode bridge description NCB_SV1_CON_VSW:FGE2/0/0/19
port access vlan 1507 mirroring-group 1 mirroring-port both
port link-aggregation group 2
#
interface Ten-GigabitEthernet4/0/52
port link-mode bridge description to NCB_TianDan_TAP_SW:XGE1/0/6
undo stp enable
mirroring-group 1 monitor-port
#
问题描述:在12508X-AF交换机2/0/3、2/0/4接口上本地镜像双向流量,镜像目的口为ten4/0/52。抓包结果显示携带的vlan tag 为2006,不是业务vlan tag。
通过在目的4/0/52口进行抓包,发现vlan tag都为2006,排查配置没有问题,后与现场确认,抓包是通过特殊的抓包设备获取的,此标签则为抓包设备所打的标签,但是不影响实际的业务tag。
从抓包结果可以看到镜像的入方向流量和出方向流量除了抓包设备给流量打的vlan tag外,没有带业务vlan标签,但是按照镜像处理流程,出方向流量应该带有vlan tag,即vlan 1507。
图1 镜像目的口抓包结果(入方向流量)
图2 镜像目的口抓包结果(出方向流量)
结论:镜像到的报文不管入和出镜像到的都是原始报文。即入方向进去前的报文是什么样,镜像到的就是什么样;出去后的报文什么样,那么镜像到出方向的报文就是什么样。即可以理解为入方向为端口经过标签处理之前的报文,出方向为标签处理之后的报文。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作