Users Guide

使用源和目标端口配置任何网络设备。使网络设备在用于多个远程端口监控会话的保留 VLAN 的中间传输会话中正常工作。您可
以启用和禁用单个监控会话。
在配置 RPM 会话时，请考虑以下事项：
● 远程端口监控会话通过为保留的 VLAN 标记前缀添加为受监控的数据包，以使用保留 VLAN 进行传输来反映受监控的流量。
● 镜像数据包的源地址、目标地址和原始 VLAN ID 以将标记的 VLAN 标头添加为前缀。未标记的源数据包使用保留的 VLAN ID
进行标记。
● 保留 VLAN 的成员端口必须具有 MTU 和 IPMTU 值 MAX+4 以保存 VLAN 标签参数。
● 要与源会话关联，保留的 VLAN 最多可以有四个成员端口。
● 要与目标会话关联，保留的 VLAN 可以有多个成员端口。
● 保留的 VLAN 不能有未标记的端口。
保留的 L2 VLAN
● 保留的 VLAN 中的 MAC 地址学习会自动禁用。
● 用于保留的远程监视 VLAN 的 VLAN Id 没有限制。有效的 VLAN ID 从 2 到 4093。默认的 VLAN ID 不受支持。
● 在受监控的流量中，如果设备配置了 L3 VLAN，则在保留的 VLAN 用于传输镜像流量的路径中，具有与中间或目标设备相同
的目标 MAC 地址的数据包将被接收流量的设备丢弃。
源会话
● 在远程端口监控中将物理端口和端口通道配置为源，并在同一源会话中使用它们。您可以同时使用通过 switchport 命令
配置的 L2 和 L3 端口作为源端口。（可选）配置一个或多个源 VLAN 以配置要在源端口上监控的 VLAN 流量。
● 使用默认的 VLAN 和本机 VLAN 作为源 VLAN。
● 您不能配置用于将镜像流量传输为源 VLAN 的专用 VLAN。
限制
● 当使用源 VLAN 时，请使用 flow-based enable 命令启用基于流的监控。
● 在源 VLAN 中，仅监控接收的 (rx) 流量。
● 如果端口通道或 VLAN 在远程端口监控会话中将成员端口配置为目标端口，则无法在源会话中配置源端口通道或源 VLAN。
● 您不能将用于远程端口监控的目标端口用作源端口，包括作为端口运行的会话。
● 用于传输镜像流量的保留 VLAN 必须是 L2 VLAN。不支持 L3 VLAN。
配置远程端口监控
远程端口监控需要源接口、不同源网络设备上的受监控端口和保留的已标记 VLAN，以用于传输在源、中间和目标设备上配置的
镜像流量。
1. 在 CONFIGURATION 模式下创建远程监控会话。
monitor session session-id type rpm-source
2. 在 MONITOR-SESSION 模式下输入要进行监控流量的源。
source interface interface-range direction
3. 在 MONITOR-SESSION 模式下输入要发送流量的目标。
destination remote-vlan vlan-id
4. 在 MONITOR-SESSION 模式下启用监控接口。
no shut
创建远程监控会话
OS10(config)# monitor session 10 type rpm-source
OS10(conf-mon-rpm-source-10)#
第
2 储 453