4.3 ERSPAN配置
4.3.1 ERSPAN概述
ERSPAN(Encapsulated Remote Port Analyzer),即跨网络远端端口镜像,功能是将交换
机上一个或多个端口(被镜像端口)的数据复制到网络中某个设备上,通过镜像可以在
监控端口上获取这些被镜像端口的数据,以便进行网络流量分析、错误诊断等。
在ZXR10 5900E上使用ERSPAN功能应遵循如下规则:
l 最多可支持1组ERSPAN,每组最多可支持8个被镜像端口。
l 支持跨接口板的端口镜像,即被镜像端口、监控端口可以在不同接口板上。
l 可以只监控被镜像端口发送的数据或接收的数据。
l 支持跨设备的镜像,即被镜像端口、监控端口可以在不同的设备上。
4.3.2 配置ERSPAN
步步步骤骤骤 命命命令令令 功功功能能能
1 ZXR10(config-gei_1/x)#monitor session source [
direction { both| tx| rx} ]
在端口模式设置被镜像端口及数据
流方向和监控端口
ZXR10(config-tunnelX)#tunnel mode gre ip
ZXR10(config-tunnelX)#tunnel dest ip
ZXR10(config-tunnelX)#tunnel source ip
2
ZXR10(config-tunnelX)#monitor session
destination erspan [ ttttttlll | flags{ disable| enable} | tttpppiiiddd | dddssscccppp ]
在隧道模式设置ERSPAN
l ttl:封装的GRE头里的ttl字段
l flags:指是否要去掉负载中的tag
l tpid:只能配置0x8100
l dscp:封装的GRE头里的dscp字
段
3 ZXR10(config)#show monitor session { all | } 显示ERSPAN的配置和状态
4 ZXR10(config-tunnelX)#nnnooo ssseeessssssiiiooonnn {aaallllll ||| <<
2021-11-11 15:18:47
5.68MB
交换机
1