Dell Networking SONiC - 流量型鏡像
摘要: 本文說明如何設定 Dell Networking SONiC 的流量型監控。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
说明
在目前的文章中，您會找到如何在 Dell Networking SONiC 上設定流量型鏡像的指示。
流量型埠鏡像使用案例範例：
使用監視原則，將在一個交換器埠、多個交換器埠、整個 VLAN 或埠通道上選取的網路封包副本傳送至 CPU。
在下面的範例中，我們分享設定流量型鏡像會話的步驟，以及針對 src=any 的流量篩選，dst=10.0.20.1
可視需要新增其他篩選準則，且必須將篩選準則新增至存取清單。
流量型埠鏡像使用案例範例：
使用監視原則，將在一個交換器埠、多個交換器埠、整個 VLAN 或埠通道上選取的網路封包副本傳送至 CPU。
警示：將流量傳送至 CPU 時，請小心並套用入口封包篩選器，以避免 CPU 超載。
注意：在 Dell Networking SONiC 4.0.3 上測試過流量型鏡像。
在下面的範例中，我們分享設定流量型鏡像會話的步驟，以及針對 src=any 的流量篩選，dst=10.0.20.1
可視需要新增其他篩選準則，且必須將篩選準則新增至存取清單。
設定鏡像會話
在以下範例中，會使用鏡像會話命令，使用表單：mirror-session session-name
show running-configuration mirror-session ! mirror-session 2 destination CPU direction both
設定名為 TEST 的存取清單
show running-configuration ip access-list TEST ! ip access-list TEST seq 10 permit ip any host 10.0.20.1 << in current case we would copy traffic with src any to dst 10.0.20.1 to CPU , additional port filters could be applied here.
設定名為 FLOW-MAP 的類別對應
show running-configuration class-map FLOW-MAP ! class-map FLOW-MAP match-type acl match access-group ip TEST
設定原則對應流程原則
show running-configuration policy-map FLOW-POLICY ! policy-map FLOW-POLICY type monitoring class FLOW-MAP priority 99 set mirror-session 2
將原則對應套用至實體介面乙太網路 6
show running-configuration interface Ethernet 6 ! interface Ethernet6 service-policy type monitoring in FLOW-POLICY
現在，我們可以在套用上述 cfg 的傳輸交換器上執行 tcpdump，並查看封包/其內容。
DELLSONiC# exit admin@DELLSONiC:~$ sudo tcpdump -i any host 10.0.20.1
受影响的产品
Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON
, PowerSwitch Z9432F-ON
...
文章属性
文章编号: 000216195
文章类型: How To
上次修改时间: 17 10月 2023
版本: 3
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。