单位核心10500,两台做IRF,每台只配备了一个48全光口接口板,现在由于安全原因,需要在核心上旁挂多台安全设备,每台这样的安全设备都要抓取从接入层交换机进出核心的所有流量,端口镜像好像只支持一个镜像口,该怎么解决啊?
(0)
最佳答案
您好,请知:
可以使用远程端口镜像来实现,以下是参考命令:
<SW1>system-view
[SW1]vlan 999 //创建VLAN999,将用于remote-vlan
[SW1-vlan999]quit
[SW1]mirroring-group 1 remote-source //创建镜像组1,指定为远程源镜像组
[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both //指定镜像口,镜像进出流量
[SW1]mirroring-group 1 remote-probe vlan 999 //指定remote-vlan
[SW1]mirroring-group 1 reflector-port GigabitEthernet 1/0/5 //指定反射口
This operation may delete all settings made on the interface. Continue? [Y/N]: y //指定反射口时,会提示该端口的配置会全部被删除,是否要继续,选择Y
[SW1]int ran gi 1/0/1 gi 1/0/4 //将监控设备接入的端口都划分到remote-vlan中,相当于指定为监控口
[SW1-if-range]port link-type access
[SW1-if-range]port access vlan 999
[SW1-if-range]quit
[SW1]dis mirroring-group all //查看镜像组状态
Mirroring group 1:
Type: Remote source //镜像组类型为远程源镜像组
Status: Active //镜像组状态为激活
Mirroring port:
GigabitEthernet1/0/2 Both
Reflector port: GigabitEthernet1/0/5
Remote probe VLAN: 999
(0)
我记得这样设置的话,我一旦指定了反射端口,就会有一个vlan下的电脑断网,反射端口不用考虑irf吧?
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我记得这样设置的话,我一旦指定了反射端口,就会有一个vlan下的电脑断网,反射端口不用考虑irf吧?