TAP功能

1.11.3  重新标记报文的VLAN Tag

1. 组网需求

Device C为TAP设备，现需要通过配置Device C实现如下需求：

·     对接口Ten-GigabitEthernet1/0/25接收的报文重新标记CVLAN为10；

·     对接口Ten-GigabitEthernet1/0/26接收的报文重新标记CVLAN为20；

·     将携带CVLAN 为10和20的报文通过接口Ten-GigabitEthernet1/0/27发送给Server，使得Server可以利用VLAN Tag区分报文在Device C上的入接口。

2. 组网图

图1-16 重新标记报文的VLAN Tag组网图

‌

3. 配置步骤

(1)     开启TAP全局模式

<DeviceC> system-view

[DeviceC] tap enable

(2)     定义监控组

# 创建监控组1，并配置监控组的成员接口为Ten-GigabitEthernet1/0/27。

[DeviceC] monitoring-group 1

[DeviceC-monitoring-group-1] monitoring-port ten-gigabitethernet 1/0/27

[DeviceC-monitoring-group-1] quit

(3)     定义类

# 定义类classifier_tap，匹配所有数据包。

[DeviceC] traffic classifier classifier_tap

[DeviceC-classifier-classifier_tap] if-match any

[DeviceC-classifier-classifier_tap] quit

(4)     定义流行为

# 定义流行为behavior_tap1，并配置两个动作：重新标记报文的CVLAN为10和重定向到监控组1。

[DeviceC] traffic behavior behavior_tap1

[DeviceC-behavior-behavior_tap1] remark customer-vlan-id 10

[DeviceC-behavior-behavior_tap1] redirect monitoring-group 1

[DeviceC-behavior-behavior_tap1] quit

# 定义流行为behavior_tap2，并配置两个动作：重新标记报文的CVLAN为20和重定向到监控组1。

[DeviceC] traffic behavior behavior_tap2

[DeviceC-behavior-behavior_tap2] remark customer-vlan-id 20

[DeviceC-behavior-behavior_tap2] redirect monitoring-group 1

[DeviceC-behavior-behavior_tap2] quit

(5)     定义策略

# 定义TAP类型策略policy_tap1，并为类classifier_tap指定流行为behavior_tap1。

[DeviceC] qos tap policy policy_tap1

[DeviceC-qospolicy-policy_tap1] classifier classifier_tap behavior behavior_tap1

[DeviceC-qospolicy-policy_tap1] quit

# 定义TAP类型策略policy_tap2，并为类classifier_tap指定流行为behavior_tap2。

[DeviceC] qos tap policy policy_tap2

[DeviceC-qospolicy-policy_tap2] classifier classifier_tap behavior behavior_tap2

[DeviceC-qospolicy-policy_tap2] quit

(6)     应用策略

# 将TAP类型策略policy_tap1应用到接口Ten-GigabitEthernet1/0/25的入方向上。

[DeviceC] interface ten-gigabitethernet 1/0/25

[DeviceC-Ten-GigabitEthernet1/0/25] qos apply tap policy policy_tap1 inbound

[DeviceC-Ten-GigabitEthernet1/0/25] quit

# 将TAP类型策略policy_tap2应用到接口Ten-GigabitEthernet1/0/26的入方向上。

[DeviceC] interface ten-gigabitethernet 1/0/26

[DeviceC-Ten-GigabitEthernet1/0/26] qos apply tap policy policy_tap2 inbound

[DeviceC-Ten-GigabitEthernet1/0/26] quit