Команды для настройки зеркалирования портов

mirror <rx|tx> interface

Данной командой включается операция зеркалирования на портах коммутатора для входящего/исходящего трафика.

Зеркалирование портов позволяет копировать трафик, идущий от одного порта на другой, для внешнего анализа.

Использование отрицательной формы команды (no) выключает операцию зеркалирования.

Синтаксис

[no] mirror <rx|tx> interface <port> <num>

Параметры

<rx|tx> – тип трафика:

• rx – входящий;
• tx – исходящий.

<port> – тип интерфейса:

• front-port – внешние uplink-интерфейсы;
• host-channel – интерфейсы для подключения интерфейсных модулей;
• host-port;
• port-channel – логическое объединение внешних uplink-интерфейсов;
• sm-port.

<num> – порядковый  номер порта заданной группы (можно указать несколько портов перечислением через «,» либо диапазон портов через «-»):

• «all» – все порты данной группы;

<interface> – тип интерфейса:

• front-port – внешние uplink-интерфейсы;
• host-channel;
• host-port;
• port-channel – группы агрегации LAG внешних uplink-интерфейсов;
• sm-port.

<number> – номер порта:

• all – все порты выбранного интерфейса;
• для front port: <unit/port>, где:
  • unit – номер модуля, принимает значения [1],
  • port – номер порта, принимает значения [0 .. 3];
• для host-channel: [1];
• для host-port:
  • unit – номер модуля, принимает значение [1],
  • port – номер порта, принимает значения [0 .. 2];
• для port-channel: [0 .. 4].
• для sm-port:
  • unit – номер модуля, принимает значение [1],
  • port – номер порта, принимает значения [0 .. 5].

Командный режим

CONFIG-SWITCH

Пример

РА2000-[CONFIG]-[SWITCH]> mirror rx interface front-port 1/3

Для входящего трафика, поступающего на интерфейсы front-port 1/3, включена операция «зеркалирования портов». Трафик копируется с портов slot-port на порт-анализатор, установленный командной «mirror rx analyzer».

mirror <rx|tx> analyzer

Данная команда позволяет установить порт, на который будут дублироваться пакеты для анализа входящего/исходящего трафика с портов, установленных командой mirror rx port/ mirror tx port.

Использование отрицательной формы команды (no) отключает анализ передаваемого входящего/исходящего трафика.

Синтаксис

[no] mirror <rx|tx> analyzer <interface> <port>

Параметры

<rx|tx> – тип трафика:

• rx – входящий;
• tx – исходящий.

<interface> – тип интерфейса. В качестве порта-анализатора могут использоваться только интерфейсы front-port, port-channel;

<port> – порядковый номер порта группы front-port в формате <unit/port>, где:

• для front port: <unit/port>, где:
  • unit – номер модуля, принимает значения [1],
  • port – номер порта, принимает значения [0 .. 3];
• для port-channel: [0 .. 4].

Командный режим

CONFIG-SWITCH

Пример

РА2000-[CONFIG]-[SWITCH]> mirror rx analyzer front-port 1/2

Данные  для  внешнего  анализа  будут  дублироваться  на  front-port  1/2  с  порта/портов,  на котором/которых установлена опция «зеркалирование входящего трафика».

mirror add-tag

Данная команда добавляет метку 802.1q к анализируемому трафику. Настройка значения метки (тега) выполняется командной mirror <rx/tx> added-tag-config.

Использование отрицательной формы команды (no) удаляет тег.

Синтаксис

[no] mirror add-tag

Параметры

Команда не содержит аргументов.

Командный режим

CONFIG-SWITCH

Пример

РА2000-[CONFIG]-[SWITCH]> mirror add-tag

mirror <rx|tx> added-tag-config

Данная команда позволяет установить значение метки, которое можно добавить к анализируемому входящему/исходящему трафику.

Синтаксис

mirror <rx|tx> added-tag-config vlan <vid> [user-prio <user-prio>]

Параметры

<vid> – идентификационный номер VLAN, принимает значения от [1 .. 4094];

<user-prio> – приоритет COS, принимает значения от [0 .. 7].

Командный режим

CONFIG-SWITCH

Пример

РА2000-[CONFIG]-[SWITCH]> mirror rx added-tag-config vlan 77 user-prio 5

mirror <rx|tx> vlan

Командой задается VLAN ID, который будет использоваться в операции зеркалирования при передаче входящего/исходящего трафика.

Синтаксис

[no] mirror <rx|tx> vlan <vid>

Параметры

<rx|tx> – тип трафика:

• rx – входящий;
• tx – исходящий.

< vid> – идентификационный номер VLAN, принимает значения [1..4094].

Командный режим

CONFIG-SWITCH

Пример

РА2000-[CONFIG]-[SWITCH]> mirror rx vlan 56