Users Guide

● 在 ROUTE-MAP 模式下，输入路由权重的值，从 0 到 65535。
set weight value
检查设置条件
OS10(config)# route-map ip permit 1
OS10(conf-route-map)# match metric 2567
Continue 子句
只有 BGP 路由-映射支持 continue 子句。找到匹配项时，set 子句将运行并转发数据包 — 不会进行路由映射处理。如果您
在不配置模块的情况下配置 continue 子句，则下一个顺序模块将继续。
如果您在模块的末尾配置 continue 命令，则在找到匹配项后，下一个模块仍会继续。该示例显示了路由映射模块末尾的
continue 子句 — 如果在路由映射中找到匹配项，则 test 模块 10、模块 30 将继续。
Route-map continue 子句
OS10(config)# route-map test permit 10
OS10(conf-route-map)# continue 30
基于 ACL 流的监控
基于流的监控可通过仅选择要镜像的所需流来节省带宽，而不是从接口镜像整个数据包。此功能可用于 L2 和 L3 入口流量。使
用 ACL 规则指定基于流的监控。基于流的监控可复制传入的数据包，可与在入口端口上应用的 ACL 规则匹配并转发，或将其镜
像到另一个端口。源端口为受监控的端口 (MD)，目标端口为监控端口 (MG)。
当数据包到达受监控的端口时，数据包将根据配置的 ACL 规则进行验证。如果数据包与某个 ACL 规则匹配，系统会检查相应的
流处理器并执行为该端口指定的操作。如果在流处理器条目中设置了镜像操作，则会将端口详细信息发送到目标端口。
基于流的镜像
基于流的镜像是一种镜像会话，其中流量与镜像到目标端口的指定策略匹配。基于端口的镜像可以维护一个包含所有监控会话的
数据库，包括端口监控会话。数据库包含有关针对基于流的监控已启用或未启用的会话的信息。基于流的镜像也称为基于策略的
镜像。
要启用基于流的镜像，请使用 flow-based enable 命令。将检查包含穿过入口接口的特定流的流量。适当的 ACL 规则会在
入口方向应用。默认情况下，未启用基于流的镜像。
要启用穿过目标端口的流量的评估和复制，请使用适用于为分配到源或受监控端口 (MD) 的 permit、deny 或 seq 命令配置监
控选项。为 ACL 规则输入关键 capture session session-id 和 seq、permit 或 deny 命令，以允许或丢弃 IPv4、
IPv6、ARP、UDP、EtherType、ICMP 和 TCP 数据包。
IPV4-ACL 模式
seq sequence-number {deny | permit} {source [mask] | any | host ip-address} [count [byte]]
[fragments] [threshold-in-msgs count] [capture session session-id]
如果配置了 flow-based enable 命令，但未在源端口或受监控端口上应用 ACL，则基于流的监控和端口镜像都无法正常工
作。只有入口流量支持基于流的监控。
命令 show monitor session session-id 将显示输出，指示是否已启用特定会话进行流监控。
查看基于流的监控
OS10# show monitor session 1
S.Id Source Destination Dir SrcIP DstIP DSCP TTL State Reason
----------------------------------------------------------------------------
1 ethernet1/1/1 ethernet1/1/4 both N/A N/A N/A N/A true Is UP
储储控制列表
1003