将下一跃点组配置为使用多个接口转发端口镜像中使用的数据包
下一跃点组允许您包含多个接口,用于转发端口镜像中使用的重复数据包。
要配置下一跃点组,请在层次结构级别包含 next-hop-group
语句 [edit forwarding-options]
:
[edit forwarding-options] next-hop-group [ group-names ] { interface interface-name { next-hop [ addresses ]; } }
或
[edit forwarding-options port-mirroring family inet6 output] next-hop-group group-name{ group-type inet6; interface interface-name { next-hop ipv6-address; } next-hop-subgroup group-name{ interface interface-name { next-hop ipv6-address; } } }
您可以指定一个或多个组名。要配置发送采样信息的接口,请包含 interface
语句并指定接口。要指定下一跃点地址以发送采样信息,请包含 next-hop
该语句并指定 IP 地址。
下一跃点组具有以下限制:
从版本 14.2 开始,仅 M 系列和 MX 系列路由器支持下一跃点组。
下一跃点组最多支持 16 个下一跃点地址。
您最多可以配置 30 个下一跃点组。
每个下一跃点组必须至少有两个下一跃点地址。
在出口中的接口上应用具有下一跃点组操作的防火墙过滤器时,重定向的副本不会保留在将数据包转发到该接口时添加的任何数据包标头。例如,如果在 GRE 接口的出口中应用了具有操作下一跃点组的过滤器,则在下一跃点组成员接口上收到的重定向副本不包含 GRE 标头。
下一跃点组可用于端口镜像。