林宇阳,某局点 SR8808X 配置远程镜像VLAN实现本地镜像支持多目的端口配置后镜像不生效
1676539627,
组网及说明
SR8808X连接多个监控探针,有一对多镜像输出的需求
设备版本:R7951P11
涉及板卡:CSPC-GP24GE8XP2L-E
问题描述
现场配置一对多的二层反射vlan的镜像:
原先使用多对一的本地镜像组时,单个镜像目的端口的镜像功能使用正常。
本次因客户需要改造为多目的端口输出后,出现目的端口无输出报文的情况,且其中一个目的端口一度出现流量输出,但一段时间后消失。
过程分析
1、检查镜像基本配置已按照官网配置指导典型配置举例进行。
2、检查板卡限制,确认CSPC-E类板卡支持二层反射端口vlan远程镜像功能。
3、检查额外使用要求发现,官网配置指导已描述:
“在一个镜像组中对同一个端口收发的报文进行双向镜像时,需要在源设备、中间设备和目的设备上关闭远程镜像VLAN的MAC地址学习功能,以保证镜像功能的正常进行。关于MAC地址学习功能的详细介绍,请参见“二层技术-以太网交换配置指导”中的“MAC地址表”。”
而现场远程镜像VLAN 100中未关闭MAC学习,该功能缺省开启需要命令单独关闭。
undo mac-address mac-learning enable
解决方法
关闭镜像VLAN的MAC学习功能后,功能测试正常。