Konfigurieren von Next-Hop-Gruppen für die Verwendung mehrerer Schnittstellen zum Weiterleiten von Paketen, die in der Portspiegelung verwendet werden
Next-Hop-Gruppen ermöglichen es Ihnen, mehrere Schnittstellen einzubeziehen, die zum Weiterleiten doppelter Pakete verwendet werden, die bei der Portspiegelung verwendet werden.
Um eine Next-Hop-Gruppe zu konfigurieren, schließen Sie die next-hop-group Anweisung auf Hierarchieebene [edit forwarding-options] ein:
[edit forwarding-options] next-hop-group [ group-names ] { interface interface-name { next-hop [ addresses ]; } }
oder
[edit forwarding-options port-mirroring family inet6 output] next-hop-group group-name{ group-type inet6; interface interface-name { next-hop ipv6-address; } next-hop-subgroup group-name{ interface interface-name { next-hop ipv6-address; } } }
Sie können einen oder mehrere Gruppennamen angeben. Um die Schnittstelle zu konfigurieren, die Stichprobeninformationen sendet, schließen Sie die interface Anweisung ein und geben Sie eine Schnittstelle an. Um eine Next-Hop-Adresse zum Senden von Stichprobeninformationen anzugeben, schließen Sie die next-hop Anweisung ein, und geben Sie eine IP-Adresse an.
Für Next-Hop-Gruppen gelten die folgenden Einschränkungen:
Next-Hop-Gruppen unterstützen bis zu 16 Next-Hop-Adressen.
Sie können bis zu 30 Next-Hop-Gruppen konfigurieren.
Jede Next-Hop-Gruppe muss mindestens zwei Next-Hop-Adressen haben.
Wenn ein Firewall-Filter mit Next-Hop-Gruppenaktion auf eine Ausgangsschnittstelle angewendet wird, behält die umgeleitete Kopie keine Paket-Header bei, die beim Weiterleiten des Pakets an diese Schnittstelle hinzugefügt wurden. Wenn beispielsweise ein Filter mit der Aktion next-hop-group beim Ausgang einer GRE-Schnittstelle angewendet wird, enthalten die umgeleiteten Kopien, die auf den Next-Hop-Group-Mitgliedsschnittstellen empfangen werden, keinen GRE-Header.
Next-Hop-Gruppen können für die Portspiegelung verwendet werden.
Tabellarischer Änderungsverlauf
Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.