Dell Networking Force10 Anahtarlarda Bağlantı Noktası İzleme Kaynağı Olarak VLAN Arabirimini Kurma

Bu makalede bağlantı noktası izleme kaynağı olarak VLAN'ı kurmak için gerçekleştirilmesi gereken adımlar açıklanmaktadır.
 

---

Genel Bakış

VLAN'ı bağlantı noktası izleme kaynağı olarak kullanırken trafiği hedef bağlantı noktasına geçirmek için akış tabanlı izlemeyi yapılandırmanız gerekir. Normal bir bağlantı noktası izleme kurulumunda kaynak bağlantı noktası olarak bir VLAN arabirimi kullanmanıza izin verilir. Ancak hedef bağlantı noktasına hiçbir paket almazsınız.  Akış tabanlı izleme işlemi, oluşturup kaynağa uyguladığınız bir ACL aracılığıyla VLAN arabiriminde izlemek istediğiniz trafiği seçmenize olanak tanır. 
 

 

---

Kurmak İçin Kullanılan Komutlar

Bağlantı noktası izleme yapılandırmasında akış tabanlı özelliğini etkinleştirin.
 

Komutlar	Parametreler
Dell# configure	Yapılandırma modu girme.
Dell(config)#monitor session 33	İzleme oturumunu başlatma ve oturum kimliği aralığını olarak etiketleme
Dell(conf-mon-sess-33)#flow-based enable	Akış tabanlı izlemeyi açma
Dell(conf-mon-sess-33)#source vlan 10 destination te 0/20 direction rx	Kaynak bağlantı noktasını VLAN 10 ve hedef bağlantı noktası olarak ayarlama.  Hedef RX, TX veya Her İkisi olarak ayarlanabilir

Kaynak VLAN'da izlenen trafiği denetleyen ACL'yi oluşturun.  Bu yalnızca bir örnektir ve ACL kendi durumunuza özel gereksinimleri karşılamak için değiştirilebilir.
 

Komutlar	Parametreler
Dell# configure	Yapılandırma modu girme.
Dell(conf)#ip access-list ext testflow	Genişletilmiş ACL'yi başlatma ve "testflow" (test akışı) olarak adlandırma
Dell(config-ext-nacl)#seq 10 permit ip 10.1.1.0/24 any monitor 33	İzleme oturumu 33 için ağ IP aralığına izin veren bildirim
Dell(config-ext-nacl)#seq 15 permit ip any any monitor 33	İzleme oturumu 33 için IP'ye izin veren bildirim
Dell(config-ext-nacl)#seq 20 permit tcp any any monitor 33	İzleme oturumu 33 için TCP'ye izin veren bildirim

 

ACL'yi Kaynak VLAN arabirimine uygulayın.

 

Komut	Parametreler
Dell# configure	Yapılandırma modu girme.
Dell(conf)#interface vlan 10	VLAN arabirimini girme.
Dell(conf-if-vl-10)#ip access-group testflow in	Arabirim için oluşturduğunuz "testflow" (test akışı) ACL'yi uygulama.

    

---

Doğrulama İçin Kullanılan Komutlar

VLAN Arabirimindeki yapılandırmayı doğrulama:

Dell# show run interface vlan 10 (Dell# çalışan vlan 10 arabirimini göster)
no ip address
ip access-group testflow in (ip erişim grubu test akışı girişi)
no shutdown (kapatma)

Erişim listesini doğrulama:

Dell#show ip access-lists interface vlan 10 in (Dell#ip erişim listeleri arabirimi vlan 10 girişini göster)
Extended Ingress IP access list testflow (Genişletilmiş Giriş IP erişim listesi test akışı)
 seq 5 permit icmp any any monitor count bytes (0 bytes) (sıra 5 izlenen her bayt için icmp'ye izin ver (0 bayt))
 seq 10 permit ip 102.1.1.0/24 any monitor count bytes (0 bytes) (sıra 10 izlenen her bayt için ip 102.1.1.0/24'e izin ver (0 bayt))
 seq 15 deny udp any any count bytes (0 bytes) (sıra 15 her bayt sayısı için udp'yi reddet (0 bayt))
 seq 20 deny tcp any any count bytes (0 bytes) (sıra 20 her bayt sayısı için tcp'yi reddet (0 bayt))

İzleme oturumu ayrıntılarını doğrulama:

Dell# show monitor session 33 (Dell# izleme oturumu 33'ü göster)
  SessID Source Destination Dir Mode Source IP Dest IP DSCP TTL Drop Rate (Oturum Kimliği Kaynak Hedef Yön Mod Kaynak IP'si Hedef IP'si DSCP TTL Bırakma Oranı)
  ------ ------ ----------- --- ---- --------- -------- ---- --- ---- ---
     33 Vl 10 Te 0/20 rx Flow N/A N/A N/A N/A No N/A(33 Vl 10 Te 0/20 rx Akış Yok Yok Yok Yok Hayır Yok)
 

---