S6216-48X-G做Tapping Aggregation镜像,按照产品手册介绍,镜像报文会在原始报文末尾增加17字节的时间戳信息,在这17个字节的前4字节表示设备ID。现场测试可以抓到这17字节,但是每个报文的设备ID均不同
Tapping Aggregation是为了支持数据镜像而设计的APP,该功能将1个或多个端口的报文数据镜像和打时间戳,并汇聚为最多4个监控口对数据流进行转发、备份。多个监控口之间支持负载分担。
镜像汇聚后的报文格式相对于原始报文,报文末尾增加了17字节的时间戳信息(TS)和4字节的检验码信息(FCS)。
报文最后四字节被wireshark剥离了,device id 开始的17字节才是对应的时间戳,对应的管理口地址 及0A 0B F1 59
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作