Dell Networking OS9: 포트 모니터링 세션 소스를 VLAN 인터페이스로 설정하는 방법

개요

VLAN을 포트 모니터링의 소스로 사용하는 경우 트래픽을 대상 포트로 전달하도록 플로우 기반 모니터링을 구성해야 합니다. VLAN 인터페이스를 포트 모니터 세션에서 소스 포트로 사용할 수는 있지만 대상 포트에 대한 패킷은 수신하지 않습니다.  플로우 기반 모니터링을 사용하면 VLAN 인터페이스에서 모니터링할 트래픽을 선택할 수 있습니다. 이 작업은 사용자가 생성한 다음 소스에 적용하는 ACL(Access Control List)을 사용하여 발생합니다. 
 

설정에 사용되는 명령

포트 모니터링 구성에서 flow-based enable 명령어와 동일한 방식으로 AUTHC를 사용합니다.
 

소스 VLAN에서 모니터링할 트래픽을 제어하는 ACL을 생성합니다. 이 예제 ACL은 특정 상황의 요구 사항에 맞게 수정할 수 있습니다.
 

소스 VLAN 인터페이스에 ACL을 적용합니다.

검증에 사용되는 명령

VLAN 인터페이스에서 구성을 확인합니다.

Dell# show run interface vlan 10
no ip address
ip access-group testflow in
no shutdown

액세스 목록을 확인합니다.

Dell#show ip access-lists interface vlan 10 in
Extended Ingress IP access list testflow
 seq 5 permit icmp any any monitor count bytes (0 bytes)
 seq 10 permit ip 102.1.1.0/24 any monitor count bytes (0 bytes)
 seq 15 deny udp any any count bytes (0 bytes)
 seq 20 deny tcp any any count bytes (0 bytes)

모니터 세션 세부 사항을 확인합니다.

Dell# show monitor session 33
  SessID        Source            Destination         Dir  Mode  Source IP      Dest IP      DSCP       TTL   Drop  Rate
  ------        ------            -----------         ---  ----  ---------      --------     ----       ---   ----  ----
     33         Vl 10             Te 0/20             rx   Flow     N/A            N/A       N/A        N/A   No     N/A