配置端口镜像以分析流量(J-Web 过程)

注意:

本主题仅适用于 J-Web 应用程序包。

EX 系列交换机允许您配置端口镜像,以便将数据包的副本发送到本地接口进行本地监控,或 VLAN 进行远程监控。您可以使用端口镜像复制这些数据包:

  • 进出端口的数据包

  • 在 EX2200、EX3200、EX3300、EX4200、EX4500、EX6200 交换机上输入 VLAN 的数据包

  • 从 EX8200 交换机上的 VLAN 退出的数据包

要使用 J-Web 界面在 EX 系列交换机上配置端口镜像:

  1. 选择 配置 > 安全 > 端口镜像。

    屏幕顶部显示分析器详细信息,如名称、状态、分析器端口、比率和丢失优先级。

    屏幕底部列出了所选分析器的入口和出口端口。

    注意:

    更改此页面上的配置后,您必须提交更改才能生效。要对活动配置提交所有更改,请选择 提交选项 > 提交。请参阅 使用提交选项提交配置更改,了解所有提交选项的详细信息。

  2. 单击以下选项之一:
    • 添加 — 添加分析器。输入 表 1 中指定的信息。

    • 编辑 — 修改所选分析器的详细信息。输入 表 1 中指定的信息。

    • 删除 — 删除选定的分析器。

    • 启用/禁用 — 启用或禁用选定的分析器(切换)。

注意:

在 EX2200、EX3200、EX4200 和 EX4500 交换机上,一次只能启用一个分析器。在 EX8200 交换机上,最多可启用七个分析器。

注意:

当分析器被删除或禁用时,任何过滤器关联将被移除。

表 1:端口镜像配置设置

领域

功能

您的行动

分析器名称

指定分析器的名称。

为分析器键入名称。

比

指定要镜像的数据包的比率。例如:

  • 1 的比率会发送所有数据包的副本。

  • 2047 的比率每 2047 个数据包中发送 1 个副本。

从 0 到 2047 年输入编号。

丢失优先级

指定镜像数据包的丢失优先级。

默认情况下,交换机对镜像数据的优先级低于常规端口到端口数据 — 镜像的流量在超过容量时优先丢弃至常规流量。

对于输出到分析器 VLAN 的端口镜像配置,将丢失优先级设置为高。

除非输出是 VLAN,否则保持低默认值。

分析器端口

指定发送镜像数据包的本地接口或 VLAN。

注意:

VLAN 必须只有一个关联接口指定为分析器接口。

单击 Select。在 Select Analyzer Port/VLAN 窗口中,选择端口或 VLAN 作为 分析器类型。接下来,选择所需的端口或 VLAN。对于 EX8200 虚拟机箱配置,请从列表中选择成员、FPC 和端口(接口)。

入口

指定输入信息流镜像的接口或 VLAN。

单击 Add。对于 EX8200 虚拟机箱配置,请从列表中选择成员、FPC 和接口。

单击 删除 以删除入口接口或 VLAN。

出口

指定用于镜像退出信息流的接口。

单击 添加 并选择 端口 或 VLAN。对于 EX8200 虚拟机箱配置,请从列表中选择成员、FPC 和接口。

单击 卸 下以卸下出口接口。