如何在 SPAN/镜像会话中的“目标”接口上启用正常流量转发

网络工程 顺式催化剂 镜子
2022-02-13 04:38:03

将接口分配为 SPAN/镜像会话的“目标”将中断该接口上的正常流量转发。

我想继续在目标接口上发送和接收流量(即正常流量转发)。

这可能吗(我有一个 cisco 3560/3750 交换机)?我应该在相应的 cmd 中起诉“ingress”关键字吗?

提前致谢。

1个回答

在特定平台(例如带有 NX-OS 的 Cisco Nexus 7000 系列)上,可以在镜像目标端口上进行正常的 pkt 转发。但对于 Cisco3560/3750 系列交换机,此 cmd 不可用。

NX-OS 的管理配置指南,(Ch16-span 配置)说:

交换机端口监视器 [入口 [学习]]

“ingress”关键字允许 SPAN 目标端口注入破坏特定 TCP 数据包流的数据包,例如,在具有 IDS 的网络中。

“入口学习”关键字允许 SPAN 目标端口注入数据包,并允许学习 MAC 地址,例如 IDS MAC 地址