Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

レイヤー 2 ポートミラーリングタイプの適用

 

MX シリーズまたは EX シリーズルート のさまざまな受信ポイントまたは VPLS パケットに、レイヤー2ポートミラーリングのさまざまなプロパティセットを適用できます。

表 1MX シリーズルーターおよび EX シリーズ スイッチで構成可能な、レイヤー 2ポートミラーリングの3つのタイプについて説明します。グローバルインスタンス、名前付きインスタンス、ファイアウォールフィルター。

表 1: レイヤー 2 ポートミラーリングタイプの適用

レイヤー 2 ポート ミラーリングの定義タイプ

アプリケーションのポイント

ミラーリングの範囲

説明

構成の詳細

レイヤー  2  ポート ミラーリングのグローバルインスタンス

MX シリーズルーター (またはスイッチ) シャーシ内のすべてのポート

MX シリーズルーター (またはスイッチ) シャーシ内のすべてのポートで受信した VPLS パケット

設定した場合、グローバルポートミラーリングのプロパティは、ルーター (またはスイッチ) シャーシ内のすべてのポートで受信するすべての VPLS パケットに暗黙的に適用されます。

レイヤー2ポートミラーリングのグローバルインスタンスの設定を参照してください。

レイヤー  2  ポート ミラーリングの名前付きインスタンス

FPC レベルでグループ化されたポート

Binding Layer 2 Port Mirroring to Ports Grouped at the FPC Level参照してください。

特定の DPC または FPC とそのパケット転送エンジンに関連づけられたポートで受信された VPLS パケット。

グローバルポートミラーリングインスタンスによって構成されたポートミラーリングプロパティを上書きします。

レイヤー2ポートミラーリングの名前付きインスタンスの定義を参照してください。

注: MX シリーズルーターおよび EX シリーズスイッチでサポートされるポートミラーリング宛先の数は、ルーターまたはスイッチシャーシに取り付けられている Dpc または FPCs に含まれるパケット転送エンジンの数に制限されます。

PIC レベルでグループ化されたポート

Binding Layer 2 Port Mirroring to Ports Grouped at the PIC Level参照してください。

特定のパケット転送エンジンに関連付けられたポートで受信した VPLS パケット。

FPC レベルまたはグローバルポートミラーリングインスタンスで構成されているポートミラーリングのプロパティを上書きします。

レイヤー 2 ポートミラーリングファイアウォール フィルター

論理インタフェース(集合イーサネットインターフェイスを含む)

Applying Layer 2 Port Mirroring to a Logical Interface参照してください。

論理インタフェースで受信または送信された VPLS パケット。

ファイアウォールフィルタ設定には、以下が含まれます。 対応および アクション修飾子ミラーリング用に選択したパケットに適用する条件:

  1. こちらの 同意対策をお勧めします。
  2. 以下のいずれかの修飾子を含めることにより、ポートミラーリングを指定します。

    • こちらの ポートミラー修飾子は、基になる物理インターフェイスに現在バインドされているポートミラー化プロパティを暗黙的に参照します。

    • こちらの ポートミラーインスタンス pm-インスタンス名修飾子は、ポートミラーリングの名前付きインスタンスを明示的に参照しています。

  3. ナトンネルインターフェイス入力パケットのみの場合、パケットを別の宛先にミラーリングするには、 next-hop グループ next-hop グループ名hide. この修飾子は、次ホップアドレスを指定する次ホップグループを参照します (これにより、アナライザーにパケットの追加コピーを送信するために使用されます)。

Defining a Layer 2 Port-Mirroring Firewall Filter参照してください。

注: レイヤー 2 のポートミラーリングファイアウォールフィルターは 、論理システムではサポートされていません。

複数の宛先への、トンネルインターフェイス入力パケットのミラーリングについては、Defining a Next-Hop Group for Layer 2 Port Mirroringも参照してください。

VLAN 転送テーブルまたはフラッドテーブル

Applying Layer 2 Port Mirroring to Traffic Forwarded or Flooded to a Bridge Domain参照してください。

VLAN へのレイヤー2トラフィックの転送またはあふれ

VPLS ルーティングインスタンス転送テーブルまたはフラッドテーブル

Applying Layer 2 Port Mirroring to Traffic Forwarded or Flooded to a VPLS Routing Instance参照してください。

レイヤー2トラフィックを VPLS ルーティングインスタンスに転送またはあふれさせる