示例：在 PTX 路由器上配置本地端口镜像

表 1 简要总结了此示例中部署的协议和技术。

在此示例中，R3 设备充当被测设备 （DUT），因为这是配置端口镜像的位置。设备使用防火墙过滤器来匹配与客户边缘设备关联的 IP 地址，以触发端口镜像作。入口和出口过滤器的组合用于镜像客户边缘设备（R1 和 R5）之间的请求和响应流量。

调用数据包采样的防火墙过滤器应用于 R3 设备上的一个或多个中转接口。

有关导航 CLI 的信息，请参阅在 配置模式下使用 CLI 编辑器

本节重点介绍配置 DUT（本例中的 P 设备 （R3））所需的主要配置任务。不包括用于采样的细节，所有设备都有类似的基准配置，支持主实例 IPv6 和 IPv4 连接。

1. 配置 IPv4 和 IPv6 路由基准。这包括对 IPv4 和 IPv6 的环路接口和面向核心的接口进行编号。您还可以定义 OSPF 和 OSPFv3 路由协议，以便在所有网络接口之间提供可达性。

   系统会为连接到分析器的接口配置被动 IGP 实例。这提供了用于诊断目的的可访问性，而无需在接口上生成 hello 数据包。分析器设备不需要也不需要 OSPF 邻接

   注意：对于本地镜像用例，分析器和执行端口镜像的设备之间只需要 IP 连接。在此示例中，我们在连接到分析器的接口上运行无源 IGP。我们还在分析仪上配置一个默认路由，以便在分析仪和其他设备之间提供 IP 连接。这提供了测试分析仪与所有其他设备之间连接的能力。在拓扑中。

   在采样设备和分析器之间需要第 3 层可达性的远程端口镜像情况下，此功能最有用。

2. 配置采样率。我们使用 1 的速率来选择并采样所有匹配的数据包。鉴于所有匹配的流量都已采样，默认值 run-length 0 将保留不变。还必须指定将镜像流量发送到的出口接口和下一跃点地址。在此本地端口镜像示例中，应注意指定的接口和下一跳地址直接连接到 DUT。因此，在将镜像流量发送到分析器时，不需要也不需要隧道。
   注意：

   此配置假定分析器回复 DUT 发送的 ARP 和 ND 请求，以进行 MAC 地址解析。如果不是这种情况，或者您希望 ARP 流量不属于数据包捕获的一部分，则应配置静态 ARP 条目。请务必为连接到 DUT 的分析器设备上的接口指定正确的 MAC 地址。

3. 定义要匹配然后镜像 IPv4 数据包的防火墙过滤器。请注意，过滤器的作指定端口镜像作。此作会将匹配流量定向到之前配置的端口镜像实例。定义了两个过滤器，CE1 和 CE2 的源地址和目标地址各一个。过滤器包括计数功能，以帮助确认正确作。

   不要忽略覆盖 Junos 防火墙过滤器默认作的deny-all最后一个accept-all术语！

4. 定义防火墙过滤器以匹配和镜像 IPv6 数据包。

5. 将 IPv4 和 IPv6 过滤器应用于所需接口。在本例中，我们将这两个过滤器均应用于 et-0/0/0 接口。请注意过滤器应用的方向性。对于每个客户边缘流量（IPv4 或 IPv6），我们将一个过滤器应用为入口过滤器，另一个过滤器作为出口过滤器。这种应用方法与给定流量的地址分配和方向性的过滤器的编写方式兼容。

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，移除所有换行符，更改任何必要的详细信息以匹配您的网络配置，然后将命令复制粘贴到 [edit] 层级的 CLI 中。

• R1（客户边缘）
• R2 （PE）
• R3 （DUT）
• R4 （PE）
• R5（客户边缘）