Dell Networking SONiC – flytbasert speiling

概要: Denne artikkelen forklarer hvordan du konfigurerer flytbasert overvåking på Dell Networking SONiC.

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

手順

I den gjeldende artikkelen finner du instruksjoner for hvordan du konfigurerer flytbasert speiling på Dell Networking SONiC. 

Eksempel på brukstilfeller for flytbasert portspeiling: 
Bruk en overvåkingspolicy til å sende en kopi av nettverkspakker som er valgt på én svitsjport, flere svitsjporter, en hel VLAN eller en portkanal til en CPU.
 
FORSIKTIG: Når du sender trafikken til CPU-en, må du være forsiktig og bruke inngående pakkefiltre for å unngå å overbelaste CPU-en.
 
MERK: Flytbasert speiling ble testet på Dell Networking SONiC 4.0.3.

I eksemplet nedenfor deler vi trinnene for å konfigurere en flytbasert speilingsøkt med trafikkfiltrering for src=any, dst=10.0.20.1

Ekstra filtre kan legges til etter behov, filtre må legges til i tilgangslisten. 
 

Konfigurere en speiløkt 

I eksemplet nedenfor brukes speiløktkommandoen: mirror-session session-name 
show running-configuration mirror-session
!
mirror-session 2
destination CPU direction both


Angi tilgangslisten med navnet TEST

show running-configuration ip access-list TEST
!
ip access-list TEST
seq 10 permit ip any host 10.0.20.1 << in current case we would copy traffic with src any to dst 10.0.20.1 to CPU , additional port filters could be applied here.


Angi klassekartet kalt FLOW-MAP

show running-configuration class-map FLOW-MAP
!
class-map FLOW-MAP match-type acl
 match access-group ip TEST


Angi FLOW-POLICY for policykart

show running-configuration policy-map FLOW-POLICY
!
policy-map FLOW-POLICY type monitoring
class FLOW-MAP priority 99
  set mirror-session 2


Bruke policykartet på et ethernet6 for fysisk grensesnitt

show running-configuration interface Ethernet 6
!
interface Ethernet6
service-policy type monitoring in FLOW-POLICY 

Nå kan vi kjøre tcpdump på transittsvitsjen der cfg-en ovenfor ble brukt, og se pakken/innholdet.


DELLSONiC# exit 
admin@DELLSONiC:~$ sudo tcpdump -i any host 10.0.20.1

対象製品

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, PowerSwitch N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON , PowerSwitch Z9432F-ON ...
文書のプロパティ
文書番号: 000216195
文書の種類: How To
最終更新: 17 10月 2023
バージョン:  3
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。