配置观察端口
背景信息
观察端口专门用于镜像报文的转发,因此不要在上面配置其他业务,防止镜像报文与其他业务的数据报文在观察端口上同时转发会互相影响。
- 单个观察端口
- 观察端口组:一般用于1:N镜像,既可以简化配置,还可以节约观察端口索引(一个观察端口组无论包含多少个端口,仅占用一个观察端口索引)。
不支持将管理网口配置为观察端口。
操作步骤
- 配置本地观察端口
配置方式
命令
配置单个本地观察端口
- 执行命令system-view,进入系统视图。
- 执行命令observe-port [ observe-port-index ] interface interface-type interface-number [ untag-packet ],配置单个本地观察端口。
(建议)执行命令observe-port observe-port-index forwarding disable,配置观察端口不再转发数据报文。
缺省情况下,观察端口能够转发数据报文。
配置本地观察端口组
- 执行命令system-view,进入系统视图。
执行命令observe-port [ observe-port-index ] interface-range { interface-type interface-number [ to interface-type interface-number ] } &<1-8> [ untag-packet ],配置本地观察端口组。
- (可选)执行命令observe-port observe-port-index interface-range { add | delete } interface-type interface-number,向已存在的本地观察端口组添加或者删除指定的端口。
(建议)执行命令observe-port observe-port-index forwarding disable,配置观察端口不再转发数据报文。
缺省情况下,观察端口能够转发数据报文。
- 配置二层远程观察端口
配置方式
命令
配置单个二层远程观察端口
- 执行命令system-view,进入系统视图。
- 执行命令observe-port [ observe-port-index ] interface interface-type interface-number vlan vlan-id,配置单个二层远程观察端口并指定二层远程镜像传输VLAN。
(建议)执行命令observe-port observe-port-index forwarding disable,配置观察端口不再转发数据报文。
缺省情况下,观察端口能够转发数据报文。
配置二层远程观察端口组
- 执行命令system-view,进入系统视图。
执行命令observe-port [ observe-port-index ] interface-range { interface-type interface-number [ to interface-type interface-number ] } &<1-8> vlan vlan-id,配置二层远程观察端口组并指定二层远程镜像传输VLAN。
- (可选)执行命令observe-port observe-port-index interface-range { add | delete } interface-type interface-number,向已存在的二层远程观察端口组添加或者删除指定的端口。
(建议)执行命令observe-port observe-port-index forwarding disable,配置观察端口不再转发数据报文。
缺省情况下,观察端口能够转发数据报文。
检查配置结果
# 执行命令display observe-port,查看观察端口的配置信息(以下显示信息仅为示例)。
<Quidway> display observe-port ---------------------------------------------------------------------- Index : 1 Untag-packet : No Forwarding : Yes Interface : GigabitEthernet1/0/1 ---------------------------------------------------------------------- Index : 2 Untag-packet : No Forwarding : Yes Interface-range: GigabitEthernet1/0/2 Vlan : 20 ---------------------------------------------------------------------- Index : 3 Untag-packet : No Forwarding : Yes Interface-range: GigabitEthernet1/0/3 to GigabitEthernet1/0/5 ----------------------------------------------------------------------