ポートミラーリングのトラブルシューティング

説明

エグレスで顧客VLAN(CVLAN)トラフィックをミラーリングするポートミラーリング設定を作成し、ミラーリングされる前にトラフィックがVLAN変換を受ける場合、VLAN変換はミラーリングされたパケットには適用されません。つまり、ミラーリングされたパケットは、エグレスでCVLANタグに置き換える必要があるサービスVLAN(SVLAN)タグを保持します。元のパケットは影響を受けません。これらのパケットでは、VLAN変換が正しく機能し、SVLANタグはエグレスのCVLANタグに置き換えられます。

説明

エグレスでプライベート VLAN(PVLAN)トラフィックをミラーリングするポートミラーリング設定を作成した場合、ミラーリングされたトラフィック(アナライザ システムに送信されるトラフィック)には、エグレス VLAN ではなくイングレス VLAN の VLAN タグが付きます。たとえば、次の PVLAN 設定があるとします。

• プライマリ VLAN pvlan100 および pvlan400 を伝送する無差別トランク ポート。

• セカンダリVLAN分離200を伝送する分離アクセスポート。この VLAN は、プライマリ VLAN pvlan100 のメンバーです。

• セカンダリ VLAN comm300 を伝送するコミュニティ ポート。この VLAN は、プライマリ VLAN pvlan100 のメンバーでもあります。

• アナライザシステムに接続する出力インターフェイス(監視インターフェイス)。このインターフェイスは、ミラーリングされたトラフィックをアナライザに転送します。

pvlan100 のパケットが無差別トランク ポートで入力され、分離アクセス ポートで出力される場合、元のパケットはアクセス ポートで出力されるため、エグレスではタグなしになります。ただし、ミラーコピーは、アナライザに送信されるときにpvlan100のタグを保持します。

別の例を次に示します。comm300 のパケットがコミュニティ ポートで受信し、無差別トランク ポートで出力される場合、元のパケットは予想通り、出力で pvlan100 のタグを伝送します。ただし、ミラーリングされたコピーは、アナライザーに送信されるときに comm300 のタグを保持します。

説明

アナライザ設定で、ミラーリングされたトラフィックの送信先VLANに複数のメンバーインターフェイスが含まれている場合、アナライザ設定をコミットしてコミットが失敗すると、CLIに次のエラーメッセージが表示されます。