...
Начиная с версии 3.7.0, реализован функционал ACL-mirroring(Реализовано только для L3 трафика на маршрутизаторах ME5200, ME5210 и линейных картах LC8 и LC20. Реализация зеркалирования L2 трафика запланирована в следующих версиях). Для его работы требуется выделить аппаратные ресурсы(для применения внесенных изменений необходимо перезагрузить устройство):
...
Блок кода | ||
---|---|---|
| ||
monitor-session 1 <<<<< Создаем monitor-session для зеркалирования, посредством ACL, с указанием порта назначения. destination interface tengigabitethernet 0/0/15 access-list 1 seq-num 10 monitor-session 1 <<<<< Указываем имя сессии,куда будет зеркалироваться трафик protocol tcp <<<<< Указываем match по протоколу TCP exit seq-num 20 monitor-session 1 tcp-flags +fin <<<<< Указываем match по TCP флагу exit seq-num 30 monitor-session 1 dscp 20 <<<<< Указываем match по полю DSCP exit exit monitor-session 1 exit exit interface tengigabitethernet 0/0/16 access-group ingress 1 description server ipv4 address 172.20.20.1/24 load-interval 30 exit |
...