如何在 Cisco Nexus 9000 上为 VLAN serment 执行 ERSPAN?

网络工程 思科 cisco-nexus
2022-02-18 10:57:58

我需要在 Nexus9000K 上捕获本地 VLAN 中的流量,在我的笔记本电脑上启动 Wireshark,这台笔记本电脑的 IP 地址是 9.9.9.9。另外我只想捕获 icmp 和 src 主机 10.0.0.0/24。我尝试这样做:

switch(config)# monitor session 10 type erspan-source ?
switch(config-erspan-src)# erspan-id 10
switch(config-erspan-src)# source interface ethernet 1/1
switch(config-erspan-src)# destination ip 9.9.9.9
switch(config-erspan-src)# vrf default
switch(config-erspan-src)# exit

switch(config)# ip access-list match_10_pkts
switch(config-acl)# permit icmp 10.0.0.0 0.0.0.255 any

switch(config-acl)# vlan access-map erspan_filter 5
switch(config-access-map)# match ip address match_10_pkts
switch(config-access-map)# action forward
switch(config-access-map)# exit

switch(config)#  monitor session 10 type erspan-source
switch(config-erspan-src)# filter access-group erspan_filter
**ERROR: ACL/VLAN filter not supported for Tx direction.**

如何以正确的方式进行此捕获?或者这只能通过经典的 SPAN 技术来实现?

0个回答
没有发现任何回复~