Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuração do espelhamento de portas em interfaces físicas

Precedência de múltiplos níveis de espelhamento de portas de Camada 2 em uma interface física

Você pode vincular diferentes conjuntos de propriedades de espelhamento de porta de Camada 2 (a instância global e uma ou mais instâncias nomeadas) em vários níveis de um roteador da Série MX ou de um chassi de switch série EX (no nível do chassi, no nível do FPC ou no nível do PIC). Portanto, é possível que um único grupo de interfaces físicas seja vinculado a várias definições de espelhamento de portas de Camada 2.

Se um grupo de portas (ou, no caso de uma vinculação em nível de PIC em um roteador MX960, uma única porta) estiver vinculado a várias definições de espelhamento de porta Camada 2, o roteador (ou switch) aplicará as propriedades de espelhamento de porta Camada 2 às portas da seguinte forma:

  1. As propriedades de espelhamento de porta no nível do chassi aplicam-se implicitamente a todas as portas do chassi. Se um roteador da Série MX ou um switch série EX estiver configurado com a instância global de espelhamento de portas, essas propriedades de espelhamento de porta se aplicam a todas as portas. Consulte Configurar a instância global do espelhamento de portas de Camada 2.

  2. As propriedades de espelhamento de porta no nível de FPC sobrepõem propriedades no nível do chassi. Se um DPC ou FPC estiver vinculado a uma instância nomeada de espelhamento de porta, essas propriedades de espelhamento de porta se aplicam a todas as portas associadas a esse DPC ou FPC, sobrecargando quaisquer propriedades de espelhamento de porta ligadas ao nível do chassi. Consulte o espelhamento de portas de Camada 2 vinculante para portas agrupadas no nível FPC.

  3. As propriedades de espelhamento de porta no nível do PIC sobrepõem propriedades no nível de FPC. Se um Mecanismo de Encaminhamento de Pacotes ou PIC estiver vinculado a uma instância nomeada de espelhamento de porta, essas propriedades de espelhamento de porta se aplicam a todas as portas associadas ao Mecanismo de Encaminhamento de Pacotes ou AO PIC, sobrecargando quaisquer propriedades de espelhamento de porta vinculados a essas portas no nível do FPC. Consulte o espelhamento de portas de Camada 2 vinculante para portas agrupadas em nível DE PIC.

Espelhamento de porta de Camada 2 de Encadernação para portas agrupadas em nível de FPC

Em um roteador da Série MX e em um switch da Série EX, você pode vincular uma instância nomeada de espelhamento de porta de Camada 2 a um DPC específico ou a um FPC específico no chassi do roteador (ou switch). Isso é conhecido como vinculação de uma instância nomeada de espelhamento de porta Camada 2 no nível FPC do chassi do roteador (ou switch). As propriedades de espelhamento de porta especificadas na instância nomeada são aplicadas a todas as portas físicas associadas a todos os mecanismos de encaminhamento de pacotes no DPC ou FPC especificados.

Nota:

Você também pode vincular uma instância nomeada de espelhamento de porta de Camada 2 a uma Mecanismo de Encaminhamento de Pacotes específica em um DPC ou FPC no chassi do roteador (ou switch).

Para qualquer família do tipo pacote suportada pelo espelhamento de portas de Camada 2

  • As propriedades de espelhamento de porta ligadas a uma rede DPC ou FPC sobrepõem qualquer propriedade de espelhamento de porta configurada em nível global.

  • Propriedades de espelhamento de porta ligadas a uma Mecanismo de Encaminhamento de Pacotes sobrepujem quaisquer propriedades de espelhamento de porta configuradas no nível DPC ou FPC.

Você pode aplicar até duas instâncias nomeadas de espelhamento de porta Camada 2 no mesmo grupo de portas no chassi do roteador (ou switch). Ao aplicar duas instâncias diferentes de espelhamento de porta ao mesmo DPC ou FPC, você pode vincular duas especificações de espelhamento de porta Camada 2 distintas a um único grupo de portas.

Antes de começar, complete as seguintes tarefas:

  • Defina uma instância nomeada do espelhamento de portas de Camada 2. Consulte Como definir uma instância nomeada de espelhamento de portas de Camada 2.

  • Exibir informações sobre o número e os tipos de DPCs ou FPCs no roteador da Série MX e no switch da Série EX, o número de mecanismos de encaminhamento de pacotes em cada um e o número e os tipos de portas por Mecanismo de Encaminhamento de Pacotes.

Para vincular uma instância nomeada de espelhamento de porta de Camada 2 a um DPC ou FPC e seus mecanismos de encaminhamento de pacotes:

  1. Habilitar a configuração das propriedades do chassi do roteador (ou do switch):
  2. Habilitar a configuração de um DPC (e os respectivos Mecanismos de Encaminhamento de Pacotes) ou um FPC (e seus PICs instalados):
  3. Vincular uma instância nomeada do espelhamento de portas de Camada 2(nome da instância)ao DPC ou FPC:
  4. (Opcional) Para vincular uma segunda instância nomeada do espelhamento de porta camada 2 ao mesmo DPC ou FPC, repetir a etapa anterior (etapa 3) e especificar uma instância nomeada diferente do espelhamento de portas camada 2.
  5. Verificar a configuração mínima da encadernação:

Espelhamento de portas de Camada 2 de Encadernação para portas agrupadas em nível DE PIC

Em um roteador da Série MX e em um switch da Série EX, você pode vincular uma instância nomeada de espelhamento de porta de Camada 2 às portas associadas a uma Mecanismo de Encaminhamento de Pacotes específica (em um DPC) ou às portas associadas a uma PIC específica (instalada em um FPC). Isso é conhecido como vinculação de uma instância nomeada de espelhamento de portas De Camada 2 no nível do PIC do chassi do roteador (ou switch). As propriedades de espelhamento de porta especificadas na instância nomeada são aplicadas a todas as portas físicas associadas ao Mecanismo de Encaminhamento de Pacotes.

Nota:

Você também pode vincular uma instância nomeada de espelhamento de porta de Camada 2 a um DPC ou FPC específico no chassi do roteador (ou switch).

Para qualquer família do tipo pacote suportada pelo espelhamento de portas de Camada 2:

  • Propriedades de espelhamento de porta ligadas a uma Mecanismo de Encaminhamento de Pacotes sobrepujem quaisquer propriedades de espelhamento de porta configuradas no nível DPC ou FPC.

  • As propriedades de espelhamento de porta ligadas a uma rede DPC ou FPC sobrepõem qualquer propriedade de espelhamento de porta configurada em nível global.

Você pode aplicar até duas instâncias nomeadas de espelhamento de porta Camada 2 no mesmo grupo de portas no chassi do roteador (ou switch). Ao aplicar duas instâncias de espelhamento de porta diferentes no mesmo Mecanismo de Encaminhamento de Pacotes ou PIC, você pode vincular duas especificações de espelhamento de porta Camada 2 distintas a um único grupo de portas.

Para MX960 roteadores, existe um mapeamento de um para um dos mecanismos de encaminhamento de pacotes para portas Ethernet. Portanto, somente MX960 roteadores, você pode vincular uma instância nomeada de espelhamento de porta Camada 2 a uma porta específica vinculando a instância ao Mecanismo de Encaminhamento de Pacotes associado à porta.

Antes de começar, complete as seguintes tarefas:

  • Defina uma instância nomeada do espelhamento de portas de Camada 2. Consulte Como definir uma instância nomeada de espelhamento de portas de Camada 2.

  • Exibir informações sobre o número e os tipos de DPCs no roteador da Série MX ou no switch da Série EX, o número de mecanismos de encaminhamento de pacotes em cada DPC e o número e os tipos de portas por Mecanismo de Encaminhamento de Pacotes.

Para vincular uma instância nomeada do espelhamento de portas de Camada 2 a uma Mecanismo de Encaminhamento de Pacotes:

  1. Habilitar a configuração das propriedades do chassi do roteador (ou do switch):
  2. Habilitar a configuração de um Mecanismo de Encaminhamento de Pacotes ou PIC:
  3. Vincular uma instância nomeada do espelhamento de portas de Camada 2(nome da instânciapm) ao Mecanismo de Encaminhamento de Pacotes ou PIC:
  4. (Opcional) Para vincular uma segunda instância nomeada do espelhamento de porta camada 2 ao mesmo Mecanismo de Encaminhamento de Pacotes ou PIC, repetir a etapa anterior (etapa 3) e especificar uma instância nomeada diferente do espelhamento de portas camada 2.
  5. Verificar a configuração mínima da encadernação:

Exemplos: Espelhamento de portas de Camada 2 em vários níveis do chassi

Em um roteador da Série MX ou em um switch da Série EX, você pode aplicar instâncias nomeadas de espelhamento de porta de Camada 2 no nível FPC ou DPC nível do chassi ou no nível PIC do chassi. No entanto, você pode configurar (e aplicar implicitamente) apenas uma instância global de espelhamento de porta Camada 2 em todo o chassi.

Espelhamento de portas de Camada 2 no nível do FPC

Nesta configuração de exemplo de um roteador da Série MX ou de um chassi de switch Série EX, uma instância nomeada de espelhamento de portas camada 2 ( ) está ligada a portas físicas agrupadas no nível pm1 FPC:

Essa não é uma configuração completa. As interfaces físicas associadas ao FPC ou DPC slot 2 precisam ser configuradas em [edit interfaces] nível de hierarquia. A instância nomeada de espelhamento de porta de Camada 2 pm1 deve estar configurada no [edit forwarding-options port-mirroring instance] nível da hierarquia.

Espelhamento de portas de Camada 2 no nível do PIC

Nesta configuração de exemplo de um roteador da Série MX ou de um chassi de switch Série EX, uma instância nomeada de espelhamento de portas de Camada 2 ( ) está ligada às portas físicas agrupadas no nível pm2 do PIC:

Essa não é uma configuração completa. As interfaces físicas associadas ao FPC ou DPC slot 2 precisam ser configuradas em [edit interfaces] nível de hierarquia. A instância nomeada de espelhamento de porta de Camada 2 pm2 deve estar configurada no [edit forwarding-options port-mirroring instance] nível da hierarquia.

Espelhamento de portas de Camada 2 nos níveis de FPC e PIC

Neste exemplo, configuração de um chassi do roteador da Série MX ou de um switch da Série EX, uma instância nomeada de espelhamento de portas de Camada 2 é aplicada no nível FPC do chassi do roteador pm1 (ou switch). Uma segunda instância nomeada pm2 () é aplicada em nível de PIC:

Essa não é uma configuração completa. As interfaces físicas associadas ao FPC ou DPC no slot 2, incluindo interfaces físicas associadas a, devem ser pic 0 configuradas em nível [edit interfaces] de hierarquia. O espelhamento de portas de Camada 2 nomeia instâncias pm1 e deve ser configurado em nível de pm2[edit forwarding-options port-mirroring instance] hierarquia.

Configuração do espelhamento de portas de Camada 2 na interface GRE

Espelhamento de portas é a capacidade de um roteador enviar uma cópia de um pacote para um endereço host externo ou um analisador de pacotes para análise. Um aplicativo para espelhamento de porta envia um pacote duplicado para um túnel virtual. Um grupo de next-hop pode ser configurado para encaminhamento de cópias deste pacote duplicado para várias interfaces. O Junos OS tem suporte para espelhamento de portas de Camada 2 para um coletor remoto em uma interface GRE.

Para configurar o espelhamento de portas da camada 2 em uma interface GRE, faça o seguinte:

  1. Configure a interface GRE com o endereço de origem e destino.
  2. Configure os parâmetros da ponte da família na interface GRE.
  3. Configure a taxa com que os pacotes de entrada são espelhados.
  4. Configure a interface de saída para VPLS da família para a interface GRE.
  5. Configure o termo de filtro de firewall para ponte familiar para contar os pacotes que chegam à interface.
  6. Configure o termo do filtro de firewall para a ponte da família para espelhar os pacotes.

Exemplo: Configurando o espelhamento de portas de Camada 2 em uma interface GRE

Este exemplo mostra como configurar o espelhamento de portas de Camada 2 em uma interface GRE para análise.

Requisitos

Este exemplo usa os seguintes componentes de hardware e software:

  • Roteador da série One MX

  • Junos OS Release 16.1 ou posterior em execução em todos os dispositivos

Visão geral

Espelhamento de portas é a capacidade de um roteador enviar uma cópia de um pacote para um endereço host externo ou um analisador de pacotes para análise. Um aplicativo para espelhamento de porta envia um pacote duplicado para um túnel virtual. Um grupo de next-hop pode ser configurado para encaminhamento de cópias deste pacote duplicado para várias interfaces. A partir da versão 16.1 do Junos OS, o espelhamento de portas de Camada 2 para um coletor remoto por meio de uma interface GRE é suportado.

Topologia

Figura 1 mostra o espelhamento de porta configurado em uma interface GRE. A interface gr-4/0/0 está configurada como ponte familiar. O filtro de ponte da família firewall f1 está configurado como port-mirror. O destino do espelhamento está configurado como gr-4/0/0. O filtro de ponte da família firewall f1 é aplicado na entrada e saída da interface xe-3/2/5.0, que espelha os pacotes para espelhar o destino gr-4/0/0.

Figura 1: Exemplo: Espelhamento de portas de Camada 2 na interface GREExemplo: Espelhamento de portas de Camada 2 na interface GRE

Configuração

Configuração rápida CLI

Para configurar rapidamente este exemplo, copie os comandos a seguir, confie-os em um arquivo de texto, remova quaisquer quebras de linha, altere quaisquer detalhes necessários para combinar a configuração da rede, copie e copie e copie os comandos na CLI no nível da hierarquia e, em seguida, entre no modo de [edit]commit configuração.

R0

Configuração de R0

Procedimento passo a passo

O exemplo a seguir requer que você navegar por vários níveis na hierarquia de configuração. Para obter informações sobre como navegar pela CLI, consulte " " no Guia do Usuário Using the CLI Editor in Configuration Modedo Junos OS CLI .

Para configurar o dispositivo R0:

  1. Configure os parâmetros de concentrador PIC flexíveis do chassi.

  2. Configure os serviços de rede ip aprimorados do chassi.

  3. Configure as interfaces.

  4. Configure a taxa de pacotes de entrada a serem amostrados.

  5. Configure a interface de saída para a família de pacotes de endereço VPLS espelhada.

  6. Configure o BRIDGE da família de protocolo para o filtro de firewall.

  7. Configure a ID de VLAN para o domínio da ponte.

  8. Configure a interface para o domínio da ponte.

Resultados

A partir do modo de configuração, confirme sua configuração inserindo os show bridge-domainsshow chassis comandos, show forwarding-options , show firewallshow interfaces Se a saída não apresentar a configuração pretendido, repetir as instruções neste exemplo para corrigir a configuração.

Verificação

Confirmar se a configuração está funcionando corretamente.

Verificação do espelhamento de portas do tráfego

Propósito

Exibição do espelhamento de portas das informações de tráfego.

Ação

No dispositivo R0, a partir do modo operacional, execute o show forwarding-options port-mirroring comando para exibir o espelhamento de portas das informações de tráfego.

Significado

A saída mostra o espelhamento de portas das informações de tráfego.