示例：在 PTX 路由器上配置本地端口镜像

表 1 提供了此示例中部署的协议和技术的快速摘要。

在此示例中，R3 设备充当被测设备 （DUT），因为这是配置端口镜像的位置。设备使用防火墙过滤器匹配与 CE 设备关联的 IP 地址，以触发端口镜像操作。入口和出口过滤器的组合用于镜像在 CE 设备（R1 和 R5）之间流动的请求和响应流量。

引发数据包采样的防火墙过滤器将应用于 R3 设备上的一个或多个传输接口。

有关导航 CLI 的信息，请参阅 在配置模式下使用 CLI 编辑器

本节重点介绍配置 DUT 所需的主要配置任务，在本例中为 P 设备 （R3）。排除用于采样的细节，所有设备都具有类似的基线配置，支持主实例 IPv6 和 IPv4 连接。

1. 配置 IPv4 和 IPv6 路由基准。这包括为 IPv4 和 IPv6 的环路接口和面向核心的接口编号。您还可以定义 OSPF 和 OSPFv3 路由协议，以提供所有网络接口之间的可访问性。

   为连接到分析器的接口预置被动 IGP 实例。这为诊断目的提供了可访问性，而无需在接口上生成 hello 数据包。分析器设备不需要也不需要使用 OSPF 邻接

   注意：对于本地镜像用例，分析器和执行端口镜像的设备之间只需要 IP 连接。在此示例中，我们在连接到分析器的接口上运行无源 IGP。我们还在分析仪上配置默认路由，以在其与其他设备之间提供 IP 连接。这提供了测试分析仪与所有其他设备之间的连接的能力。在拓扑中。

   此功能在需要采样设备和分析仪之间第 3 层可访问性的远程端口镜像情况下最有用。

2. 配置采样率。我们使用 1 的速率来选择和采样所有匹配的数据包。假设已对所有匹配的流量进行采样，则保留默认值 run-length 0。您还必须指定镜像流量发送到的出口接口和下一跃点地址。在此本地端口镜像示例中，应注意指定的接口和下一跳地址直接连接到 DUT。因此，将镜像流量发送到分析器时不需要或使用隧道。
   注意：

   此配置假定分析器回复 DUT 发送的 ARP 和 ND 请求，以实现 MAC 地址解析。如果不是这种情况，或者您希望 ARP 流量不是数据包捕获的一部分，则应配置静态 ARP 条目。确保为连接到 DUT 的分析器设备上的接口指定正确的 MAC 地址。

3. 定义要匹配的防火墙过滤器，然后镜像 IPv4 数据包。请注意，筛选器的操作指定端口镜像操作。此操作会将匹配的流量定向到您之前配置的端口镜像实例。定义了两个过滤器，分别用于 CE1 和 CE2 的源地址和目标地址。过滤器包括计数功能，以帮助确认正确操作。

   不要忽略覆盖 Junos 防火墙过滤器默认deny-all操作的最后一个accept-all术语！

4. 定义防火墙过滤器以匹配和镜像 IPv6 数据包。

5. 将 IPv4 和 IPv6 过滤器应用于所需接口。在我们的示例中，我们将两个过滤器都应用于 et-0/0/0 接口。请注意筛选器应用程序的方向性。对于每个 CE 流量流（IPv4 或 IPv6），我们将一个过滤器应用为入口，另一个作为出口。此应用方法与给定流量的地址分配和方向性的过滤器编写方式兼容。

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，删除所有换行符，更改任何必要的详细信息以匹配您的网络配置，然后将命令复制并粘贴到 [edit] 层次结构级别的 CLI 中。

• R1 （CE）
• R2 （PE）
• R3 （DUT）
• R4 （PE）
• R5 （CE）