学习华三资料中心关于镜像方面的资料,资料中给出了Tunnel⽅式实现三层远程端⼝镜像的方式,文中描述“源设备将进⼊源端⼝的报⽂复制⼀份给Tunnel接⼝,即⽬的端⼝。报⽂经由GRE隧道转发⾄⽬的设备端的Tunnel接⼝。⽬的设备将从Tunnel接⼝对应的物理接⼝(即源端⼝)收到的镜像报⽂解封装后复制⼀份给⽬的端⼝。”。
产生如下疑问:目的设备镜像源端口为Tunnel接⼝对应的物理接⼝,而非Tunnel接⼝。但我的理解是一般来说该物理接口必定承载了其它正常的业务报文,如果直接将该接口作为镜像源接口,岂不是没精准获取到通过远端镜像源设备三层镜像过来的流量,而是同时还抓取到了其它不想要的业务流量?
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
不是的。资料写的是目的端设备的镜像源是Tunnel接⼝对应的物理接⼝而非Tunnel接⼝,这个物理接口一般是设备上源和目的端的互联接口,会用于其它业务,至少跑了IGP协议,就意味着把这个物理接口作为镜像源,镜像到的流量不是只有纯粹的源端的镜像流量。
cpu发出的数据镜像不到的