ネットワーク管理と監視

オンボックスパケットスニッフィングサポート(EX4100-48MP、EX4400-48MP、EX4650、QFX5110、QFX5120-32C、QFX5120-48T、QFX5120-48Y、QFX5120-48YM)—コレクターやエージェントなどの外部デバイスを使用せずに、オンボックスパケットスニッフィング機能を導入しました。

オンボックスパケットスニファーを使用すると、送信元IP、宛先IP、送信元MAC、宛先MAC、宛先MAC、VLAN、VNIDなどのヘッダー属性に基づいて照合して、イングレスポートまたはエグレスポート上のIPv4パケットを監視できます。スニッフィングされたパケットは、pcap形式で保存できます。

この機能により、コストが削減され、デバッグが簡素化されます。

この機能をサポートするために、次の構成ステートメントが導入されました。

• トレース操作を有効にするには、 set services pfe traffic traceoptions file filename ステートメントを設定します。

• フィルターのアンインストールとエントリーの削除のために設定されるデフォルトタイマーを増やすには、 set services pfe traffic monitor-timer time ステートメントを設定します。

• エグレスパケット監視を有効にするには、 set interface interface-name ether-options loopback ステートメントを設定します。エグレスパケットを監視するには、仮想ループバックインターフェイスに追加の未使用インターフェイスを設定する必要があります。

次のコマンドを使用して、データパケットを監視し、オンボックスパケットスニッフィングの機能を確認します。

[ オンボックスパケットスニファーの概要 を参照し、 PFEトラフィックインターフェイスを監視します。