Configurando o Port Mirroring em switches da série ERS 8600
O Port Mirroring ou espelhamento de porta é uma característica importante em alguns switches que auxiliam no monitoramento e análise do tráfego de rede. Ele permite analisar o tráfego de entrada e de saída em uma interface. Quando habilitado, os dados que passam em uma porta (origem) são copiados e enviados para outra interface (destino).
É possível configurar até 383 entradas na tabela de port mirroring e espelhar até 10 portas em uma única interface de monitoramento. Há a possibilidade também de efetuar espelhamentos remotos.
COMANDOS NNCLI
Habilitando o Port Mirroring:
ERS-8600:5(config)# mirror-by-port <id> enable mode {tx | rx | both |rxFilter|txFilter|bothFilter} mirror-port {slot/port} {monitor-port portlist | monitor-mlt mid | monitor-vlan vid}
ERS-8600:5(config)# mirror-by-port <id> in-port portList {monitor-mlt mid|monitor-vlan vid|out-port portList}
Desabilitando o Port-Mirroring:
ERS-8600:5(config)# no mirror-by-port <id> enable
COMANDOS Passport CLI
Habilitando o Port Mirroring:
ERS-8600:5# config diag mirror-by-port <id>
ERS-8600:5/config/diag/mirror-by-port/id# create in-port portlist [out-port portlist] [mode mode] [enable true]
Desabilitando o Port-Mirroring:
ERS-8600:5# config diag mirror-by-port <id> delete
Deletar uma entrada na tabela de epelhamento.
ERS-8600:5# config diag mirror-by-port <id> enable false
Desabilita o espelhamento de porta criado.
Adicionando parâmetros:
ERS-8600:5#config diag mirror-by-port <id> add {mirrored-ports port | mirroring-mlt mid | mirroring-ports port | mirroring-vlan vid}
Removendo parâmetros:
ERS-8600:5# config diag mirror-by-port <id> remove {mirrored-ports port | mirroring-mlt mid | mirroring-ports port | mirroring-vlan vid}
PARÂMETROS
- id - Especifica o id do espelhamento. Varia de 1 a 383;
- rx - Espelhar pacotes recebidos;
- tx - Espelhar pacotes transmitidos;
- both - Espelhar pacotes recebidos e transmitidos;
- rxFilter - Espelhar e filtrar pacotes de entrada;
- txFilter - Espelhar e filtrar pacotes de saída;
- bothFilter - Espelhar e filtrar pacotes recebidos e transmitidos;
- in-port - Especifica a porta espelhada (source);
- out-port - Especifica a porta de espelhamento;
- mirror-port - Especifica a porta espelhada (source);
- monitor-port - Especifica porta de espelhamento;
- mirrored-ports - Especifica a porta de origem para os pacotes espelhados;
- mirroring-mlt - Especifica o MLT de destino para pacotes espelhados (1..256);
- mirroring-ports - Especifica as portas de destino para os pacotes espelhados;
- mirroring-vlan - Especifica as Vlans de destino para os pacotes espelhados (0..4094);
- monitor-mlt - Espelhamento de Multilink (1..256);
- monitor-vlan id - Espelhamento de vlan (0..4094);