端口镜像是将指定端口的报文复制一份到镜像目的端口,镜像目的端口会与数据监测设备相连,用户利用这些数据监测设备来分析复制到目的端口的报文,进行网络监控和故障排除。
Juniper EX交换机支持本地端口镜像以及远程端口镜像,同时支持多对一的端口镜像。其中可以支持多个VLAN镜像到一个VLAN。端口镜像可以通过策略来匹配相应的流量。
配置命令:
ethernet-switching-options {
analyzer {
name {
loss-priority priority;
ratio number;
input {
ingress {
interface (all | interface-name);
vlan (vlan-id | vlan-name);
}
egress {
interface (all | interface-name);
}
output {
interface interface-name;
vlan (vlan-id | vlan-name);
}
}
}
查看状态:
show analyzer
user@host> show analyzer
Analyzer name : employee-monitor
Analyzer mirror ratio : 1
Analyzer loss priority : High
Analyzer ingress monitored interfaces: ge-0/0/0.0
ge-0/0/1.0
Analyzer egress monitored interfaces : None
Analyzer monitor interface : None
Analyzer monitor VLAN : remote-analyzer