Dell Networking OS9:如何將埠監控工作階段來源設定為 VLAN 介面

Summary: 在執行 OS9 的 Dell Networking 交換器上,將 VLAN 設定為連接埠監控的來源所需步驟。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

概觀

使用 VLAN 作為埠監控的源時,必須配置基於流的監控才能將流量傳遞到目標埠。允許在埠監視器會話中使用 VLAN 介面作為源埠,但不會接收到目標埠的任何數據包。  基於流的監控允許選擇要在 VLAN 介面上監控的流量。這是使用您創建然後應用於源的訪問控制清單 (ACL) 發生的。 
 

用於設定的指令

在連接埠監控組態上,輸入 flow-based enable 命令為貴組織設定主要和次要 IT 連絡人。
 

命令 參數
Dell# configure 進入組態模式。
Dell(config)#monitor session 33 開始顯示器工作階段,並使用工作階段 ID 範圍 <0-65535 貼上標籤>  
Dell(conf-mon-sess-33)#flow-based enable 開啟基於流的監控
Dell(conf-mon-sess-33)#source vlan 10 destination te 0/20 direction rx 將來源連接埠設定為 VLAN 10 和目的地連接埠。可將目的地設定為 RX、TX 或兩者。


創建 ACL 以控制在源 VLAN 上監視哪些流量。可以修改此範例 ACL 以滿足您的特定情況的需要。
 

命令 參數
Dell# configure 進入組態模式。
Dell(conf)#ip access-list ext testflow 啟動擴展 ACL 並將其命名為「測試流」
Dell(config-ext-nacl)#seq 10 permit ip 10.1.1.0/24 any monitor 33 允許監視工作階段 33 的網路 IP 範圍的聲明
Dell(config-ext-nacl)#seq 15 permit ip any any monitor 33 允許監視工作階段 33 之 IP 的聲明
Dell(config-ext-nacl)#seq 20 permit tcp any any monitor 33 允許監視工作階段 33 之 TCP 的語句

 

重要:必須在要篩選到目標埠的每個 ACL 配置行中包含單詞監視器 <#> 。如果沒有「monitor」和特定的monitor session ID #,就不會有流量傳送至目的地連接埠。 


將 ACL 套用至來源 VLAN 介面。

 

命令 參數
Dell# configure 進入組態模式。
Dell(conf)#interface vlan 10 進入 VLAN 介面。
Dell(conf-if-vl-10)#ip access-group testflow in 將「testflow」ACL 應用到介面。
 

 

用於驗證的指令


驗證 VLAN 介面上的組態:

Dell# show run interface vlan 10
no ip address
ip access-group testflow in
no shutdown


驗證存取清單:

Dell#show ip access-lists interface vlan 10 in
Extended Ingress IP access list testflow
 seq 5 permit icmp any any monitor count bytes (0 bytes)
 seq 10 permit ip 102.1.1.0/24 any monitor count bytes (0 bytes)
 seq 15 deny udp any any count bytes (0 bytes)
 seq 20 deny tcp any any count bytes (0 bytes)


確認顯示器工作階段詳細資料:

Dell# show monitor session 33
  SessID        Source            Destination         Dir  Mode  Source IP      Dest IP      DSCP       TTL   Drop  Rate
  ------        ------            -----------         ---  ----  ---------      --------     ----       ---   ----  ----
     33         Vl 10             Te 0/20             rx   Flow     N/A            N/A       N/A        N/A   No     N/A

 

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, PowerSwitch S4810P, PowerSwitch S4810-ON, PowerSwitch S4820T, PowerSwitch S5000, PowerSwitch S6000, PowerSwitch S6000 ON, Force10 Z9000, Dell Networking Z9500, PowerSwitch S4048T-ON, PowerSwitch S5048F-ON , PowerSwitch S6010-ON, PowerSwitch Z9100-ON ...
Article Properties
Article Number: 000121863
Article Type: How To
Last Modified: 18 Apr 2026
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.