ADCampu环境
客户反应access上行口都收到约800M的异常流量。
该局点去年为满足安全业务需求,在leaf设备上配置了远程镜像,由于leaf下行口默认trunk permit vlan all,其中就包含了镜像vlan500,导致镜像流量会从这些放通了vlan500的端口出去,导致直连leaf的access上行口出现异常单播流量现象。将leaf下行口配置为不放通vlan500,异常流量现象立马消失。
结合远程镜像需求和注意点,将leaf下行口以及其他端口配置为不放通vlan500解决。
ADCampus配置手册有如下明确警示,ADCampus组网碰到类似所有access上行口出现单播流量异常泛红情况时,可以先排查下leaf是否配置了远程镜像。
配置远程镜像VLAN时,需要注意:
· 当一个VLAN已被指定为远程镜像VLAN后,请不要将该VLAN再作其他用途。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作