[index] CentreCOM x610シリーズ コマンドリファレンス 5.4.3
モード: インターフェースモード
カテゴリー: インターフェース / スイッチポート
(config-if)# mirror interface SRCIFRANGE direction SNOOPDIRECTION
(config-if)# [no] mirror interface none
(config-if)# no mirror interface SRCIFRANGE
対象スイッチポート(単一ポート)をポートミラーリングのミラーポートに設定する。また、同時にソースポートとコピーするトラフィックの向きも指定する。
no形式で実行した場合は、ミラーポートとしての設定を解除する。
ミラーポートに設定されたポートは、いずれのVLANにも所属していない状態となり、通常のスイッチポートとしては機能しなくなる。
ミラーポートの設定を解除されたポートは、vlan1のタグなしポート(アクセスポート)になる。
SRCIFRANGE |
ソースポートのインターフェース名。ハイフン、カンマを使った複数指定も可能。トランクグループをソースポートに設定するときは、「saX」、「poX」ではなく、「port1.0.1-1.0.3」のように全所属ポートを一括指定すること(「saX」、「poX」の指定は不可) | ||||
SNOOPDIRECTION |
ミラーリングするトラフィックの向き。以下から選択する | ||||
both |
送受信パケット | ||||
receive |
受信パケット | ||||
transmit |
送信パケット | ||||
none |
default-actionコマンド、access-list(hardware ip)コマンド、access-list(hardware mac)コマンドでcopy-to-mirrorを設定しているとき、条件にマッチしたパケットがミラーリングされる |
■ ポート1.0.5をミラーポートに設定し、ポート1.0.1から送受信されるトラフィックがミラーポートにコピーされるよう設定する。以下の設定をすると、ポート1.0.5はどのVLANにも所属しない状態となり、通常のスイッチポートとしては機能しなくなる。
awplus(config)# interface port1.0.5 ↓ awplus(config-if)# mirror interface port1.0.1 direction both ↓ |
awplus(config)# interface port1.0.5 ↓ awplus(config-if)# mirror interface port1.0.2,port1.0.4 direction both ↓ |
awplus(config)# interface port1.0.5 ↓ awplus(config-if)# no mirror interface port1.0.4 ↓ |
awplus(config)# interface port1.0.5 ↓ awplus(config-if)# no mirror interface port1.0.1-port1.0.2 ↓ |
awplus(config)# access-list 3000 copy-to-mirror tcp any any ↓ awplus(config-if)# access-group 3000 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.3 ↓ awplus(config-if)# mirror interface none ↓ |
■ ミラーポートはシステム内で1つしか設定できないので、本コマンドを入力するためにインターフェースモードに入るときは、interfaceコマンドでスイッチポートを1つだけ指定すること。複数ポートを指定してインターフェースモードに入った場合、本コマンドは失敗する。
awplus(config)# interface port1.0.10-1.0.11 ↓ awplus(config-if)# mirror interface port1.0.1 direction both ↓ %Cannot mirror to an interface range |
awplus(config)# interface port1.0.12 ↓ awplus(config-if)# mirror interface port1.0.1 direction both ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.11 ↓ awplus(config-if)# mirror interface port1.0.2 direction both ↓ %port mirror already enabled on interface port1.0.12 |
interface (グローバルコンフィグモード)
|
+- mirror interface(インターフェースモード)
access-list(hardware ip)(グローバルコンフィグモード)
access-list(hardware mac)(グローバルコンフィグモード)
default-action(ポリシーマップモード)
show mirror(非特権EXECモード)
(C) 2011 - 2013 アライドテレシスホールディングス株式会社
PN: 613-001613 Rev.D