vlan (Port Mirroring)
语法
vlan (vlan-id | vlan-name) { no-tag;
层次结构级别
对于没有 ELS 的平台:
[edit ethernet-switching-options analyzer name input ingress], [edit ethernet-switching-options analyzer name output]
对于采用 ELS 的平台:
[edit forwarding-options analyzer name input (egress | ingress)] [edit forwarding-options analyzer name output] [edit forwarding-options port-mirroring [instance name] family ethernet-switching output]
描述
在语句中使用 input
时,指定应镜像进入或退出 VLAN 的流量。(可以将此语句 ingress
包含在语句中或 egress
语句中的 input
语句中。并非所有交换机上的语句都支持 egress
此功能)在语句中使用 output
时,指定将镜像流量发送到 VLAN 进行远程监控。
在某些交换机上,只有一个接口可以是输出(分析器)VLAN 的成员。如果流量在入口处镜像,则此限制不适用于 QFX10000 交换机。在这种情况下,多个 QFX10000 接口可以属于输出 VLAN,并且流量将镜像到所有这些接口。如果流量在 QFX10000 交换机的出口上镜像,则只有一个接口可以成为分析器 VLAN 的成员。
选项
vlan-id—数字 VLAN 标识符。
vlan-name— VLAN 的名称。
no-tag
— 指定不使用输出(分析器)VLAN 的标记标记远程镜像数据包。
所需权限级别
路由 - 在配置中查看此语句。路由控制 - 将此语句添加到配置中。
发布信息
Junos OS 11.1 版中引入的语句。
output vlan
在 Junos OS 12.1 版中添加的 QFX 系列选项。
Junos OS 15.1X53-D10 版中添加了适用于no-tag
QFX10000交换机的选项。