API Guide

情况说明 建议
mac access-group rpm in
!
3. 在对等 VLT 设备上创建基于流的 RPM 会话，以监控作为源
的 VLTi LAG 接口。
!
monitor session 10 type rpm-source
destination remote-vlan 100
flow-based enable
source interface ethernet1/1/1 (ICL lag
member)
!
将具有 VLTi LAG 的 VLAN 镜像为同一 VLT 设备上的任何孤立端
口的成员。数据包分析器通过孤立端口连接到本地 VLT 设备。
VLT 设备上的建议配置：
1. 为本地会话创建 L2 ACL，然后将其连接到 VLTi LAG 接口。
!
mac access-list local
seq 10 permit any any capture session 10
!
interface ethernet 1/1/1
no shutdown
switchport access vlan 1
mac access-group local in
!
2. 在 VLT 设备上创建基于流的本地会话，以监控作为源的 VLTi
LAG 接口成员（以太网 1/1/1）。
!
monitor session 10 type
destination interface ethernet 1/1/10
flow-based enable
source interface ethernet1/1/1
no shut
!
将具有 VLTi LAG 的 VLAN 作为成员镜像到同一 VLT 设备上的
VLT LAG。将数据包分析器连接到 ToR 交换机。
—
将 ToR 的 VLT LAG 或 ToR 中的任意端口镜像到 VLT 设备中的任
何孤立端口。将 VLT 节点配置为中间设备。将数据包分析器连接
到 ToR 交换机。
—
将 VLT LAG 镜像至同一 VLT 设备上的任何孤立端口。数据包分
析器通过孤立端口连接到本地 VLT 设备。
如果数据包分析器直接连接到配置了源会话的 VLT 对等节点，请
使用本地端口监控而不是 RPM。
通过 VLTi，将主要 VLT 设备中的孤立端口镜像到辅助 VLT 设备
上的任何孤立端口。数据包分析器通过孤立端口连接到辅助 VLT
设备。在这种情况下，镜像数据包是重复的。
—
通过 VLTi 将主 VLT 设备的 VLT LAG 镜像到辅助 VLT 设备上的任
何孤立端口。数据包分析器通过孤立端口连接到辅助 VLT 设备。
—
将 VLTi LAG 或 VLT LAG 的成员端口镜像到同一设备中的任何孤
立端口。数据包分析器通过孤立端口连接到本地 VLT 设备。
如果数据包分析器直接连接到配置了源会话的 VLT 对等主机，则
使用本地端口监控而不是 RPM。
将 VLTi LAG 上的成员端口镜像到同一 VLT 设备上的 VLT LAG。
将数据包分析器连接到 ToR 交换机。
—
将 VLT LAG 或 VLT 成员端口作为源 VLAN 和目标 VLAN 的一部
分进行镜像。将数据包分析器连接到 ToR 交换机。
—
第 2 层 487