コンフィグレーションガイド Vol.2
ポートミラーリングのコンフィグレーションでは,モニターポートとミラーポートの組み合わせをモニターセッションとして設定します。本装置では最大4組のモニターセッションを設定できます。
組み合わせごとに1から4のセッション番号を使用します。設定したモニターセッションを削除する場合は,設定時のセッション番号を指定して削除します。設定済みのセッション番号を指定すると,モニターセッションの設定内容は変更されて,以前のモニターセッションの情報は無効になります。
モニターポートには,通信で使用するポートを指定します。ミラーポートには,トラフィックの監視や解析などのために,アナライザなどを接続するポート,またはミラーリングされたフレームを802.1Q Tag付与機能を使用してレイヤ2中継するポートを指定します。
- <この項の構成>
- (1) 受信フレームのミラーリング
- (2) 送信フレームのミラーリング
- (3) 送受信フレームのミラーリング
- (4) 複数モニターポートのミラーリング
- (5) 802.1Q Tag付与機能を使用したミラーリング
(1) 受信フレームのミラーリング
- [設定のポイント]
- 設定できるインタフェースはイーサネットインタフェースです。リンクアグリゲーションで使用している場合も,単独のイーサネットインタフェースを指定します。また,ミラーポートはvlanなどを設定していないポートに設定します。
- [コマンドによる設定]
- (config)# monitor session 2 source interface gigabitethernet 1/0/1 rx destination interface gigabitethernet 1/0/5
アナライザをポート1/0/5に接続し,1Gビットイーサネットインタフェース1/0/1で受信するフレームをミラーリングすることを設定します。セッション番号は2を使用します。
(2) 送信フレームのミラーリング
- [設定のポイント]
- 設定できるインタフェースはイーサネットインタフェースです。リンクアグリゲーションで使用している場合も,単独のイーサネットインタフェースを指定します。また,ミラーポートはvlanなどを設定していないポートに設定します。セッション番号は1から3でなければなりません。
- [コマンドによる設定]
- (config)# monitor session 1 source interface gigabitethernet 1/0/2 tx destination interface gigabitethernet 1/0/6
アナライザをポート1/0/6に接続し,1Gビットイーサネットインタフェース1/0/2で送信するフレームをミラーリングすることを設定します。セッション番号は1を使用します。
(3) 送受信フレームのミラーリング
- [設定のポイント]
- 設定できるインタフェースはイーサネットインタフェースです。リンクアグリゲーションで使用している場合も,単独のイーサネットインタフェースを指定します。また,ミラーポートはvlanなどを設定していないポートに設定します。セッション番号は1から3でなければなりません。
- [コマンドによる設定]
- (config)# monitor session 1 source interface gigabitethernet 1/0/3 both destination interface gigabitethernet 1/0/11
アナライザをポート1/0/11に接続し,1Gビットイーサネットインタフェース1/0/3で送受信するフレームをミラーリングすることを設定します。セッション番号は1を使用します。
(4) 複数モニターポートのミラーリング
- [設定のポイント]
- 複数のモニターポートをリスト形式で設定できます。設定済みのリストにポートを追加することや,削除することもできます。
- [コマンドによる設定]
- (config)# monitor session 1 source interface gigabitethernet 1/0/1-23, tengigabitethernet 1/0/25 both destination interface gigabitethernet 1/0/24
アナライザをポート1/0/24に接続し,1Gビットイーサネットインタフェース1/0/1から1/0/23および10Gビットイーサネットインタフェース1/0/25で送受信するフレームをミラーリングすることを設定します。セッション番号は1を使用します。
(5) 802.1Q Tag付与機能を使用したミラーリング
- [設定のポイント]
- 設定できるインタフェースはイーサネットインタフェースです。リンクアグリゲーションで使用している場合も,単独のイーサネットインタフェースを指定します。
- なお,Taggedフレームや送信フレームをミラーリングする場合は,VLAN Tagが2段となるため,8バイト大きいサイズのフレームを扱うこととなります。そのため,mtuコマンドでMTU長を変更する必要があります。
- [コマンドによる設定]
- (config)# monitor session 1 source interface gigabitethernet 1/0/1 both destination interface gigabitethernet 1/0/2 encapsulation dot1q 10
1Gビットイーサネットインタフェース1/0/1で送受信するフレームをミラーリングし,ミラーリングされたフレームにVLAN 10のVLAN Tagを付けてポート1/0/2から送信することを設定します。セッション番号は1を使用します。
All Rights Reserved, Copyright(C), 2017, 2020, ALAXALA Networks, Corp.