تنظیمات mirroring بیش از ۸ پورت به یک اینترفیس واحد در سوئیچ‌های MES2300-xx/MES3300-xx/MES3500I-10P/MES5312/MES53xxA/MES5310-48/MES5400-xx/MES5410-48/MES5500-32
16 ژوئن 2025 توسط
نوران ارتباطات نوین (نورانو)

اگر نیاز دارید که تعداد زیادی پورت را به‌صورت remote به یک اینترفیس واحد mirror کنید، نمی‌توانید بیش از ۸ اینترفیس منبع (source-int) را به یک اینترفیس مقصد (destination-int) اختصاص دهید. با این حال، می‌توان از طرح زیر استفاده کرد:



;where te1/0/1-te1/0/16 are the controlled ports

;te1/0/17-te1/0/19 - physical loop for session 1 (te1/0/17 acts as destination-int for session 1)

;te1/0/18-te1/0/20 - physical loop for session 2 (te1/0/18 acts as destination-int for session 2)

.TE1/0/23 is the output interface of the mirrored traffic

به‌عنوان مثال، می‌توانید پورت‌های فرد را به‌عنوان اینترفیس منبع (source int) به session اول و پورت‌های زوج را به session دوم اختصاص دهید. تنظیمات به این صورت خواهد بود:

monitor session 1 destination interface TenGigabitEthernet1/0/17
monitor session 2 destination interface TenGigabitEthernet1/0/18
monitor session 1 source interface TenGigabitEthernet1/0/1 both
monitor session 1 source interface TenGigabitEthernet1/0/3 both
monitor session 1 source interface TenGigabitEthernet1/0/5 both
monitor session 1 source interface TenGigabitEthernet1/0/7 both
monitor session 1 source interface TenGigabitEthernet1/0/9 both
monitor session 1 source interface TenGigabitEthernet1/0/11 both
monitor session 1 source interface TenGigabitEthernet1/0/13 both
monitor session 1 source interface TenGigabitEthernet1/0/15 both
monitor session 2 source interface TenGigabitEthernet1/0/2 both
monitor session 2 source interface TenGigabitEthernet1/0/4 both
monitor session 2 source interface TenGigabitEthernet1/0/6 both
monitor session 2 source interface TenGigabitEthernet1/0/8 both
monitor session 2 source interface TenGigabitEthernet1/0/10 both
monitor session 2 source interface TenGigabitEthernet1/0/12 both
monitor session 2 source interface TenGigabitEthernet1/0/14 both
monitor session 2 source interface TenGigabitEthernet1/0/16 both


در مرحله بعد، پورت‌های te1/0/18 تا te1/0/20 هستند. ابتدا باید پروتکل STP روی این اینترفیس‌ها غیرفعال شود و حالت فیلتر کردن بسته‌های BPDU تنظیم شود. این کار برای جلوگیری از ایجاد bpdu looping در STP ضروری است.

برای اطمینان از اینکه ترافیک ورودی از پورت‌های te1/0/19 و te1/0/20 به خروجی اینترفیس te1/0/23 سوئیچ شود، برچسب‌های 1001 و 1002 به ترتیب به te1/0/19 و te1/0/20 اضافه می‌شوند و اینترفیس te1/0/23 برای پذیرش این برچسب‌ها تنظیم می‌شود. تنظیم اینترفیس‌های کلیدی به این صورت است:

interface TenGigabitEthernet1/0/17
spanning-tree disable
spanning-tree bpdu filtering

interface TenGigabitEthernet1/0/18
spanning-tree disable
spanning-tree bpdu filtering

interface TenGigabitEthernet1/0/19
spanning-tree disable
spanning-tree bpdu filtering
switchport mode customer
switchport customer vlan 1001

interface TenGigabitEthernet1/0/20
spanning-tree disable
spanning-tree bpdu filtering
switchport mode customer
switchport customer vlan 1002


نمونه‌ای از تنظیمات اینترفیس برای تمام ترافیک mirror شده:

interface TenGigabitEthernet1/0/23
switchport mode general
switchport general allowed vlan add 1001-1002 untagged
exit


برای سوئیچینگ صحیح ترافیک به اینترفیس te1/0/23، باید mac-learning در حالت تنظیم سراسری برای VLAN‌هایی که برچسب‌های آن‌ها (1001 و 1002) به پورت‌های ورودی te1/0/19 و te1/0/20 اضافه شده‌اند، غیرفعال شود:

no mac address-table learning vlan 1001

no mac address-table learning vlan 1002