Xlong,S5560监控VLAN流量问题
问题描述:
S5560的G1/0/1口有2个VLAN,分别是VLAN 10和VLAN 20。我想snmp监控VLAN 10出入流量,话说只能通过流监控方式实现,我计划将G1/0/1对应监控VLAN 10镜像到G1/0/2口,用于监控G1/0/2口来确定流量。但我已经配置了对应的配置G1/0/2口还是没有流量,为什么呢?
一、流配置如下:
#
traffic classifier mirror_VLAN10 operator and
if-match customer-vlan-id 10
#
traffic behavior mirror_vlan10
mirror-to interface GigabitEthernet1/0/1
#
QoS policy mirror_vlan10
classifier mirror_vlan10 behavior mirror_vlan10
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 10 20
#
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 20
undo stp enable
qos lr inbound cir 61440 cbs 3840000
qos lr outbound cir 61440 cbs 3840000
qos apply policy mirror_vlan235 inbound
qos apply policy mirror_vlan235 outbound
二、G1/0/2口本来是划VLAN 20通信。
组网及组网描述:
最佳答案
感觉不能这样镜像吧,是应该使用qos vlan-policy来进行下发策略吧。
没看明白你这方案啊。 你既然是要把1/0/1的流量镜像到1/0/2 哪为啥1/0/1口不下发流镜像策略?
1/0/1口有2个VLAN,我只需要监控其中1个VLAN的流量,如果我把1/0/1镜像到1/0/2,那就是2个VLAN镜像过去了。
Xlong 发表时间:1/0/1口有2个VLAN,我只需要监控其中1个VLAN的流量,如果我把1/0/1镜像到1/0/2,那就是2个VLAN镜像过去了。