اگر نیاز دارید که تعداد زیادی پورت را بهصورت
remote
به یک اینترفیس واحد mirror کنید، نمیتوانید بیش از ۸ اینترفیس منبع (source-int) را به یک اینترفیس مقصد (destination-int) اختصاص دهید. با این حال، میتوان از طرح زیر استفاده کرد:
;where te1/0/1-te1/0/16 are the controlled ports
;te1/0/17-te1/0/19 - physical loop for session 1 (te1/0/17 acts as destination-int for session 1)
;te1/0/18-te1/0/20 - physical loop for session 2 (te1/0/18 acts as destination-int for session 2)
.TE1/0/23 is the output interface of the mirrored traffic
بهعنوان مثال، میتوانید پورتهای فرد را بهعنوان اینترفیس منبع (source int) به
session اول و پورتهای زوج را به
session دوم اختصاص دهید. تنظیمات به این صورت خواهد بود:
monitor session 1 destination interface TenGigabitEthernet1/0/17
monitor session 2 destination interface TenGigabitEthernet1/0/18
monitor session 1 source interface TenGigabitEthernet1/0/1 both
monitor session 1 source interface TenGigabitEthernet1/0/3 both
monitor session 1 source interface TenGigabitEthernet1/0/5 both
monitor session 1 source interface TenGigabitEthernet1/0/7 both
monitor session 1 source interface TenGigabitEthernet1/0/9 both
monitor session 1 source interface TenGigabitEthernet1/0/11 both
monitor session 1 source interface TenGigabitEthernet1/0/13 both
monitor session 1 source interface TenGigabitEthernet1/0/15 both
monitor session 2 source interface TenGigabitEthernet1/0/2 both
monitor session 2 source interface TenGigabitEthernet1/0/4 both
monitor session 2 source interface TenGigabitEthernet1/0/6 both
monitor session 2 source interface TenGigabitEthernet1/0/8 both
monitor session 2 source interface TenGigabitEthernet1/0/10 both
monitor session 2 source interface TenGigabitEthernet1/0/12 both
monitor session 2 source interface TenGigabitEthernet1/0/14 both
monitor session 2 source interface TenGigabitEthernet1/0/16 both
monitor session 1 destination interface TenGigabitEthernet1/0/17
monitor session 2 destination interface TenGigabitEthernet1/0/18
monitor session 1 source interface TenGigabitEthernet1/0/1 both
monitor session 1 source interface TenGigabitEthernet1/0/3 both
monitor session 1 source interface TenGigabitEthernet1/0/5 both
monitor session 1 source interface TenGigabitEthernet1/0/7 both
monitor session 1 source interface TenGigabitEthernet1/0/9 both
monitor session 1 source interface TenGigabitEthernet1/0/11 both
monitor session 1 source interface TenGigabitEthernet1/0/13 both
monitor session 1 source interface TenGigabitEthernet1/0/15 both
monitor session 2 source interface TenGigabitEthernet1/0/2 both
monitor session 2 source interface TenGigabitEthernet1/0/4 both
monitor session 2 source interface TenGigabitEthernet1/0/6 both
monitor session 2 source interface TenGigabitEthernet1/0/8 both
monitor session 2 source interface TenGigabitEthernet1/0/10 both
monitor session 2 source interface TenGigabitEthernet1/0/12 both
monitor session 2 source interface TenGigabitEthernet1/0/14 both
monitor session 2 source interface TenGigabitEthernet1/0/16 both
در مرحله بعد، پورتهای te1/0/18 تا te1/0/20 هستند. ابتدا باید پروتکل STP روی این اینترفیسها غیرفعال شود و حالت فیلتر کردن بستههای BPDU تنظیم شود. این کار برای جلوگیری از ایجاد
bpdu looping در STP ضروری است.
برای اطمینان از اینکه ترافیک ورودی از پورتهای te1/0/19 و te1/0/20 به خروجی اینترفیس te1/0/23 سوئیچ شود، برچسبهای 1001 و 1002 به ترتیب به te1/0/19 و te1/0/20 اضافه میشوند و اینترفیس te1/0/23 برای پذیرش این برچسبها تنظیم میشود. تنظیم اینترفیسهای کلیدی به این صورت است:
interface TenGigabitEthernet1/0/17
spanning-tree disable
spanning-tree bpdu filtering
interface TenGigabitEthernet1/0/18
spanning-tree disable
spanning-tree bpdu filtering
interface TenGigabitEthernet1/0/19
spanning-tree disable
spanning-tree bpdu filtering
switchport mode customer
switchport customer vlan 1001
interface TenGigabitEthernet1/0/20
spanning-tree disable
spanning-tree bpdu filtering
switchport mode customer
switchport customer vlan 1002
interface TenGigabitEthernet1/0/17
spanning-tree disable
spanning-tree bpdu filtering
interface TenGigabitEthernet1/0/18
spanning-tree disable
spanning-tree bpdu filtering
interface TenGigabitEthernet1/0/19
spanning-tree disable
spanning-tree bpdu filtering
switchport mode customer
switchport customer vlan 1001
interface TenGigabitEthernet1/0/20
spanning-tree disable
spanning-tree bpdu filtering
switchport mode customer
switchport customer vlan 1002
نمونهای از تنظیمات اینترفیس برای تمام ترافیک mirror
شده:
interface TenGigabitEthernet1/0/23
switchport mode general
switchport general allowed vlan add 1001-1002 untagged
exit
interface TenGigabitEthernet1/0/23
switchport mode general
switchport general allowed vlan add 1001-1002 untagged
exit
برای سوئیچینگ صحیح ترافیک به اینترفیس te1/0/23، باید
mac-learning در حالت تنظیم سراسری برای VLANهایی که برچسبهای آنها (1001 و 1002) به پورتهای ورودی te1/0/19 و te1/0/20 اضافه شدهاند، غیرفعال شود:
no mac address-table learning vlan 1001
no mac address-table learning vlan 1002
no mac address-table learning vlan 1001
no mac address-table learning vlan 1002