Ayúdenos a mejorar su experiencia.

Háganos saber su opinión.

¿Podría dedicar dos minutos de su tiempo a completar una encuesta?

Announcement: Try the Ask AI chatbot for answers to your technical questions about Juniper products and solutions.

close
header-navigation
keyboard_arrow_up
close
keyboard_arrow_left
Guía de administración y monitoreo de red
Table of Contents Expand all
list Table of Contents

¿Fue útil esta traducción automática?

starstarstarstarstar
Go to English page
DESCARGO DE RESPONSABILIDAD:

Esta página será traducida por software de traducción automática de terceros. Si bien nos hemos esforzado por proporcionar una traducción de calidad, Juniper Networks no puede garantizar su corrección. En caso de duda respecto a la exactitud de la información que ofrece esta traducción, consulte la versión en inglés. El PDF descargable está disponible solo en inglés.

Configuración de la duplicación de puertos en interfaces físicas

date_range 18-Jan-25

Precedencia de múltiples niveles de duplicación de puertos de capa 2 en una interfaz física

Puede enlazar diferentes conjuntos de propiedades de duplicación de puertos de capa 2 (la instancia global y una o más instancias con nombre) en varios niveles de un enrutador serie MX o de un chasis de conmutador serie EX (en el nivel del chasis, en el nivel de FPC o en el nivel de PIC). Por lo tanto, es posible que un único grupo de interfaces físicas esté enlazado a varias definiciones de creación de reflejo de puertos de capa 2.

Si un grupo de puertos (o, en el caso de un enlace a nivel de PIC en un enrutador MX960, un solo puerto) está enlazado a varias definiciones de duplicación de puertos de capa 2, el enrutador (o conmutador) aplica las propiedades de duplicación de puertos de capa 2 a esos puertos de la siguiente manera:

  1. Las propiedades de duplicación de puertos a nivel de chasis se aplican implícitamente a todos los puertos del chasis. Si un enrutador de la serie MX o un conmutador de la serie EX está configurado con la instancia global de duplicación de puertos, esas propiedades de creación de reflejo de puerto se aplican a todos los puertos. Consulte Configuración de la instancia global de creación de reflejo de puertos de capa 2.

  2. Las propiedades de duplicación de puertos a nivel de FPC invalidan las propiedades a nivel de chasis. Si un DPC o FPC está enlazado a una instancia con nombre de creación de reflejo de puerto, esas propiedades de creación de reflejo de puerto se aplican a todos los puertos asociados con ese DPC o FPC, anulando cualquier propiedad de creación de reflejo de puerto enlazada en el nivel del chasis. Consulte Vinculación de la creación de reflejo de puertos de capa 2 a puertos agrupados a nivel de FPC.

  3. Las propiedades de duplicación de puertos a nivel PIC anulan las propiedades de nivel FPC. Si un motor de reenvío de paquetes o PIC está enlazado a una instancia con nombre de duplicación de puertos, esas propiedades de creación de reflejo de puertos se aplican a todos los puertos asociados con el motor de reenvío de paquetes o PIC, anulando cualquier propiedad de duplicación de puertos enlazada a esos puertos en el nivel de FPC. Consulte Vinculación de la creación de reflejo de puertos de capa 2 a puertos agrupados a nivel de PIC.

Enlace de la creación de reflejo de puertos de capa 2 a puertos agrupados en el nivel de FPC

En un enrutador de la serie MX y en un conmutador de la serie EX, puede enlazar una instancia con nombre de duplicación de puertos de capa 2 a un DPC específico o a una FPC específica del chasis del enrutador (o conmutador). Esto se conoce como enlace de una instancia con nombre de duplicación de puertos de capa 2 en el nivel FPC del chasis del enrutador (o conmutador). Las propiedades de creación de reflejo de puertos especificadas en la instancia nombrada se aplican a todos los puertos físicos asociados con todos los motores de reenvío de paquetes en el DPC o FPC especificado.

Nota:

También puede enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a un motor de reenvío de paquetes específico en un DPC o FPC del chasis del enrutador (o conmutador).

Para cualquier familia de tipo de paquete compatible con la creación de reflejo de puertos de capa 2

  • Las propiedades de duplicación de puertos enlazadas a un DPC o FPC específico invalidan cualquier propiedad de creación de reflejo de puerto configurada a nivel global.

  • Las propiedades de duplicación de puertos enlazadas a un motor de reenvío de paquetes específico invalidan cualquier propiedad de duplicación de puertos configurada en el nivel de DPC o FPC.

Puede aplicar hasta dos instancias con nombre de duplicación de puertos de capa 2 al mismo grupo de puertos dentro del chasis del enrutador (o conmutador). Al aplicar dos instancias diferentes de duplicación de puertos al mismo DPC o FPC, puede enlazar dos especificaciones distintas de duplicación de puertos de capa 2 a un único grupo de puertos.

Antes de comenzar, realice las siguientes tareas:

  • Defina una instancia con nombre de la creación de reflejo del puerto de capa 2. Consulte Definición de una instancia con nombre de creación de reflejo de puertos de capa 2.

  • Muestra información sobre el número y los tipos de DPC o FPC en el enrutador de la serie MX y en el conmutador de la serie EX, el número de motores de reenvío de paquetes en cada uno, y el número y los tipos de puertos por motor de reenvío de paquetes.

Para enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a una DPC o FPC y sus motores de reenvío de paquetes:

  1. Habilite la configuración de las propiedades del chasis del enrutador (o conmutador):
    content_copy zoom_out_map
    [edit]
    user@host# edit chassis
    
  2. Habilite la configuración de un DPC (y sus motores de reenvío de paquetes correspondientes) o un FPC (y sus PIC instalados):
    content_copy zoom_out_map
    [edit chassis]
    user@host# edit fpc slot-number
    
  3. Vincule una instancia con nombre de creación de reflejo de puertos de capa 2 (pm-instance-name) al DPC o FPC:
    content_copy zoom_out_map
    [edit chassis fpc slot-number]
    user@host# set port-mirror-instance pm-instance-name
    
  4. (Opcional) Para enlazar una segunda instancia con nombre de creación de reflejo del puerto de capa 2 al mismo DPC o FPC, repita el paso anterior (paso 3) y especifique una instancia con nombre diferente de creación de reflejo del puerto de capa 2.
  5. Compruebe la configuración mínima del enlace:
    content_copy zoom_out_map
    [edit chassis fpc slot-number port-mirror-instance pm-instance-name]
    user@host# top
    [edit]
    user@host# show chassis
     
    chassis {
        fpc slot-number { # Bind two port mirroring named instances at the FPC level.
            port-mirror-instance pm-instance-name-1;
            port-mirror-instance pm-instance-name-2;
        }
    }
    

Vinculación de la creación de reflejo de puertos de capa 2 a puertos agrupados a nivel de PIC

En un enrutador de la serie MX y en un conmutador de la serie EX, puede enlazar una instancia con nombre de la duplicación de puertos de capa 2 a los puertos asociados con un motor de reenvío de paquetes específico (en un DPC) o a los puertos asociados con una PIC específica (instalada en una FPC). Esto se conoce como enlace de una instancia con nombre de duplicación de puertos de capa 2 en el nivel de PIC del chasis del enrutador (o conmutador). Las propiedades de duplicación de puertos especificadas en la instancia nombrada se aplican a todos los puertos físicos asociados con el motor de reenvío de paquetes especificado.

Nota:

También puede enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a un DPC o FPC específico en el chasis del enrutador (o conmutador).

Para cualquier familia de tipos de paquetes compatible con la creación de reflejo de puertos de capa 2:

  • Las propiedades de duplicación de puertos enlazadas a un motor de reenvío de paquetes específico invalidan cualquier propiedad de duplicación de puertos configurada en el nivel de DPC o FPC.

  • Las propiedades de duplicación de puertos enlazadas a un DPC o FPC específico invalidan cualquier propiedad de creación de reflejo de puerto configurada a nivel global.

Puede aplicar hasta dos instancias con nombre de duplicación de puertos de capa 2 al mismo grupo de puertos dentro del chasis del enrutador (o conmutador). Al aplicar dos instancias de creación de reflejo de puertos diferentes al mismo motor de reenvío de paquetes o PIC, puede enlazar dos especificaciones distintas de creación de reflejo de puertos de capa 2 a un único grupo de puertos.

Para los enrutadores MX960, hay una asignación uno a uno de motores de reenvío de paquetes a puertos Ethernet. Por lo tanto, sólo en los enrutadores MX960, puede enlazar una instancia con nombre de la duplicación de puertos de capa 2 a un puerto específico enlazando la instancia al motor de reenvío de paquetes asociado con el puerto.

Antes de comenzar, realice las siguientes tareas:

  • Defina una instancia con nombre de la creación de reflejo del puerto de capa 2. Consulte Definición de una instancia con nombre de creación de reflejo de puertos de capa 2.

  • Muestra información sobre el número y los tipos de CPC en el enrutador de la serie MX o en el conmutador de la serie EX, el número de motores de reenvío de paquetes en cada DPC, y el número y los tipos de puertos por motor de reenvío de paquetes.

Para enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a un motor de reenvío de paquetes:

  1. Habilite la configuración de las propiedades del chasis del enrutador (o conmutador):
    content_copy zoom_out_map
    [edit]
    user@host# edit chassis
    
  2. Habilite la configuración de un motor de reenvío de paquetes o PIC:
    content_copy zoom_out_map
    [edit chassis]
    user@host# edit fpc slot-number
    user@host# edit pic slot-number
    
  3. Vincule una instancia con nombre de creación de reflejo de puerto de capa 2 (pm-instance-name) al motor de reenvío de paquetes o PIC:
    content_copy zoom_out_map
    [edit chassis fpc slot-number pic slot-number]
    user@host# set port-mirror-instance pm-instance-name
    
  4. (Opcional) Para enlazar una segunda instancia con nombre de creación de reflejo de puertos de capa 2 al mismo motor de reenvío de paquetes o PIC, repita el paso anterior (paso 3) y especifique una instancia con nombre diferente de creación de reflejo de puerto de capa 2.
  5. Compruebe la configuración mínima del enlace:
    content_copy zoom_out_map
    [edit forwarding-options ... ]
    user@host# top
    [edit]
    user@host# show chassis
    chassis {
        fpc slot-number { 
            ... optional-binding-of-a-port-mirroring-instance-at-the-dpc-level ...
            pic slot-number { # Bind two port-mirroring named instances at the PIC level.
                port-mirror-instance pm-instance-name-1;
                port-mirror-instance pm-instance-name-2;
            }
        }
    }
    

Ejemplos: Duplicación de puertos de capa 2 en varios niveles del chasis

En un enrutador de la serie MX o en un conmutador de la serie EX, puede aplicar instancias con nombre de duplicación de puertos de capa 2 en el nivel FPC o DPC del chasis, o en el nivel PIC del chasis. Sin embargo, solo puede configurar (y aplicar implícitamente) una instancia global de creación de reflejo de puertos de capa 2 en todo el chasis.

Duplicación de puertos de capa 2 a nivel de FPC

En esta configuración de ejemplo de un enrutador de la serie MX o de un chasis de conmutador de la serie EX, una instancia con nombre de duplicación de puertos de capa 2 (pm1) está enlazada a puertos físicos agrupados en el nivel de FPC:

content_copy zoom_out_map
[edit]
chassis {
    fpc 2 {
        port-mirror-instance pm1;
    }
}

Esta no es una configuración completa. Las interfaces físicas asociadas con la FPC o DPC en la ranura 2 deben configurarse en el nivel de [edit interfaces] jerarquía. La instancia pm1 denominada de creación de reflejo de puertos de capa 2 debe configurarse en el nivel jerárquico [edit forwarding-options port-mirroring instance] .

Duplicación de puertos de capa 2 a nivel de PIC

En esta configuración de ejemplo de un enrutador de la serie MX o de un chasis de conmutador de la serie EX, una instancia con nombre de creación de reflejo de puerto de capa 2 (pm2) está enlazada a los puertos físicos agrupados en el nivel de PIC:

content_copy zoom_out_map
[edit]
chassis {
    fpc 2 {
        pic 0 {
            port-mirror-instance pm2;
        }
    }
}

Esta no es una configuración completa. Las interfaces físicas asociadas con la FPC o DPC en la ranura 2 deben configurarse en el nivel de [edit interfaces] jerarquía. La instancia pm2 denominada de creación de reflejo de puertos de capa 2 debe configurarse en el nivel jerárquico [edit forwarding-options port-mirroring instance] .

Duplicación de puertos de capa 2 en los niveles de FPC y PIC

En esta configuración de ejemplo de un chasis de enrutador serie MX o de un conmutador serie EX, se aplica una instancia con nombre de duplicación de puerto de capa 2 (pm1) en el nivel FPC del chasis del enrutador (o conmutador). Se aplica una segunda instancia con nombre (pm2) en el nivel de PIC:

content_copy zoom_out_map
[edit]
chassis {
    fpc 2 {
        port-mirror-instance pm1;
        pic 0 {
            port-mirror-instance pm2;
        }
    }
}

Esta no es una configuración completa. Las interfaces físicas asociadas con la FPC o DPC en la ranura 2, incluidas las interfaces físicas asociadas con pic 0, deben configurarse en el nivel de [edit interfaces] jerarquía. La creación de reflejo del puerto de capa 2 denomina instancias pm1 y pm2 debe configurarse en el nivel de [edit forwarding-options port-mirroring instance] jerarquía.

Configuración de la duplicación de puertos de capa 2 a través de la interfaz GRE

La duplicación de puertos es la capacidad de un enrutador para enviar una copia de un paquete a una dirección de host externa o a un analizador de paquetes para su análisis. Una aplicación para la duplicación de puertos envía un paquete duplicado a un túnel virtual. A continuación, se puede configurar un grupo de salto siguiente para reenviar copias de este paquete duplicado a varias interfaces. Junos OS admite la creación de reflejo de puertos de capa 2 en un recopilador remoto a través de una interfaz GRE.

Para configurar la duplicación de puertos de capa 2 en una interfaz GRE, haga lo siguiente:

  1. Configure la interfaz GRE con la dirección de origen y destino.
    content_copy zoom_out_map
    [edit interfaces inteface-name unit unit-number tunnel]
    set source ip-address
    set  destination ip-address
    
  2. Configure los parámetros de puente de familia en la interfaz GRE.
    content_copy zoom_out_map
    [edit interfaces interface-name unit unit-number family bridge]
    set interface-mode trunk
    set vlan-id valn-id
    
  3. Configure la velocidad a la que se reflejan los paquetes de entrada.
    content_copy zoom_out_map
    [edit forwarding-options port-mirroring]
    set f input rate rate
    
  4. Configure la interfaz de salida para VPLS de familia para la interfaz GRE.
    content_copy zoom_out_map
    [edit forwarding-options family vpls]
    set output  interface gre-interface-name
    
  5. Configure el término de filtro de firewall para el puente de familia para contar los paquetes que llegan a la interfaz.
    content_copy zoom_out_map
    [edit firewall family bridge]
    set filter f1 term term then count count
    
  6. Configure el término de filtro de firewall para el puente de familia para reflejar los paquetes.
    content_copy zoom_out_map
    [edit firewall family bridge]
    set filter filter-name term term then port-mirror
    

Ejemplo: Configuración de la duplicación de puertos de capa 2 a través de una interfaz GRE

En este ejemplo, se muestra cómo configurar la creación de reflejo del puerto de capa 2 en una interfaz GRE para su análisis.

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Un enrutador serie MX

  • Junos OS versión 16.1 o posterior ejecutándose en todos los dispositivos

Descripción general

La duplicación de puertos es la capacidad de un enrutador para enviar una copia de un paquete a una dirección de host externa o a un analizador de paquetes para su análisis. Una aplicación para la duplicación de puertos envía un paquete duplicado a un túnel virtual. A continuación, se puede configurar un grupo de salto siguiente para reenviar copias de este paquete duplicado a varias interfaces. A partir de Junos OS versión 16.1, se admite la creación de reflejo de puertos de capa 2 en un recopilador remoto a través de una interfaz GRE.

Topología

Figura 1 muestra la duplicación de puertos configurada a través de una interfaz GRE. La interfaz gr-4/0/0 está configurada como puente de familia. El filtro de puente f1 de la familia de firewall está configurado como puerto-espejo. El destino del espejo se configura como gr-4/0/0. El filtro de puente f1 de la familia de firewall se aplica en la entrada y salida de la interfaz xe-3/2/5.0, que refleja los paquetes para reflejar el destino gr-4/0/0.

Figura 1: Ejemplo de duplicación de puertos de capa 2 a través de interfaz GREEjemplo de duplicación de puertos de capa 2 a través de interfaz GRE

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía [edit] y, luego, ingrese commit desde el modo de configuración.

R0

content_copy zoom_out_map
set chassis fpc4 pic0 tunnel-services bandwidth 10g
set chassis network-services enhanced-ip
set interfaces xe-3/2/5 flexible-vlan-tagging
set interfaces xe-3/2/5 encapsulation flexible-ethernet-services
set interfaces xe-3/2/5  unit 0 encapsulation vlan-bridge
set interfaces xe-3/2/5 unit 0 vlan-id 100
set interfaces xe-3/2/5 unit 0 family bridge filter  input f1
set interfaces xe-3/2/5 unit 0 family bridge filter output f1
set interfaces xe-3/2/9 flexible-vlan-tagging
set interfaces xe-3/2/9 encapsulation flexible-ethernet-services
set interfaces xe-3/2/9  unit 0 encapsulation vlan-bridge
set interfaces xe-3/2/9  unit 0 vlan-id 100
set interfaces gr-4/0/0  unit 0 tunnel source 10.1.1.1
set interfaces gr-4/0/0  unit 0 tunnel  destination 10.1.1.2
set interfaces gr-4/0/0  unit 0  family bridge  interface-mode trunk
set interfaces gr-4/0/0  unit 0  family bridge   vlan-id 100
set forwarding-options port-mirroring input rate 1
set forwarding-options  family vpls output  interface gr-4/0/0.0
set firewall family bridge  filter f1 term t  then count c
set firewall family bridge  filter f1 term t  then port-mirror
set bridge-domains  b vlan-id 100
set bridge-domains  b  interface xe-3/2/5.0
set bridge-domains  b  interface xe-3/2/9.0

Configuración de R0

Procedimiento paso a paso

El ejemplo siguiente requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte "Using the CLI Editor in Configuration Mode" en la Guía del usuario de la CLI de Junos OS .

Para configurar el dispositivo R0:

  1. Configure los parámetros flexibles del concentrador PIC del chasis.

    content_copy zoom_out_map
    [edit chassis]
    user@R0# set fpc4 pic0 tunnel-services bandwidth 10g
    user@R0# set network-services enhanced-ip
    
  2. Configure los servicios de red de IP mejorada del chasis.

    content_copy zoom_out_map
    [edit chassis]
    user@R0# set network-services enhanced-ip
    
  3. Configure las interfaces.

    content_copy zoom_out_map
    [edit interfaces]
    user@R0# set xe-3/2/5 flexible-vlan-tagging
    user@R0# set xe-3/2/5 encapsulation flexible-ethernet-services
    user@R0# set xe-3/2/5  unit 0 encapsulation vlan-bridge
    user@R0# set xe-3/2/5 unit 0 vlan-id 100
    user@R0# set xe-3/2/5 unit 0 family bridge filter  input f1
    user@R0# set xe-3/2/5 unit 0 family bridge filter output f1
    user@R0# set xe-3/2/9 flexible-vlan-tagging
    user@R0# set xe-3/2/9 encapsulation flexible-ethernet-services
    user@R0# set xe-3/2/9  unit 0 encapsulation vlan-bridge
    user@R0# set xe-3/2/9  unit 0 vlan-id 100
    user@R0# set gr-4/0/0  unit 0 tunnel source 10.1.1.1
    user@R0# set gr-4/0/0  unit 0 tunnel  destination 10.1.1.2
    user@R0# set gr-4/0/0  unit 0  family bridge  interface-mode trunk
    user@R0# set gr-4/0/0  unit 0  family bridge   vlan-id 100
    
  4. Configure la velocidad de los paquetes de entrada que se van a muestrear.

    content_copy zoom_out_map
    [edit forwarding-options]
    user@R0# set port-mirroring input rate 1
    
  5. Configure la interfaz de salida para la familia de paquetes de direcciones VPLS que se va a reflejar.

    content_copy zoom_out_map
    [edit forwarding-options]
    user@R0# set family vpls output  interface gr-4/0/0.0
    
  6. Configure la familia de protocolos BRIDGE para el filtro de firewall.

    content_copy zoom_out_map
    [edit firewall]
    user@R0# set family bridge  filter f1 term t  then count c
    user@R0# set family bridge  filter f1 term t  then port-mirror
    
  7. Configure el ID de VLAN para el dominio de puente.

    content_copy zoom_out_map
    [edit bridge-domains]
    user@R0# set  b vlan-id 100
    user@R0# set  b  interface xe-3/2/5.0
    user@R0# set  b  interface xe-3/2/9.0
    
  8. Configure la interfaz para el dominio de puente.

    content_copy zoom_out_map
    [edit bridge-domains]
    user@R0# set  b  interface xe-3/2/5.0
    user@R0# set  b  interface xe-3/2/9.0
    

Resultados

Desde el modo de configuración, escriba los comandos , show chassis, show firewallshow forwarding-options, y show interfaces para confirmar la show bridge-domainsconfiguración. Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

content_copy zoom_out_map
user@R0# show chassis
fpc 4 {
    pic 0 {
        tunnel-services {
            bandwidth 10g;
        }
    }
}
network-services enhanced-ip;
content_copy zoom_out_map
user@R0# show interfaces
}
xe-3/2/5 {
    flexible-vlan-tagging;
    encapsulation flexible-ethernet-services;
    unit 0 {
        encapsulation vlan-bridge;
        vlan-id 100;
        family bridge {
            filter {
                input f1;
                output f1;
            }
        }
    }
}
xe-3/2/9 {
    flexible-vlan-tagging;
    encapsulation flexible-ethernet-services;
    unit 0 {
        encapsulation vlan-bridge;
        vlan-id 100;
    }
}
gr-4/0/0 {
    unit 0 {
        tunnel {
            source 10.1.1.1;
            destination 10.1.1.2;
        }
        family bridge {
            interface-mode trunk;
            vlan-id 100;
        }
    }
}
content_copy zoom_out_map
user@R0# show forwarding-options
port-mirroring {
    input {
        rate 1;
    }
    family vpls {
        output {
            interface gr-4/0/0.0;
        }
    }
}
content_copy zoom_out_map
user@R0# show firewall
family bridge {
    filter f1 {
        term t {
            then {
                count c;
                port-mirror;
            }
        }
    }
}
content_copy zoom_out_map
user@R0# show bridge-domains
b {
    vlan-id 100;
    interface xe-3/2/5.0;
    interface xe-3/2/9.0;
}

Verificación

Confirme que la configuración funcione correctamente.

Verificación de la duplicación de puertos del tráfico

Propósito

Muestra la duplicación de puertos de la información de tráfico.

Acción

En el dispositivo R0, desde el modo operativo, ejecute el show forwarding-options port-mirroring comando para mostrar la duplicación del puerto de la información de tráfico.

content_copy zoom_out_map
user@R0> show forwarding-options port-mirroring
Instance Name: & globalinstance                              
  Instance Id: 1              
  Input parameters:
    Rate                  : 1
    Run-length            : 0
    Maximum-packet-length : 0
  Output parameters:
    Family              State     Destination          Next-hop
    vpls                up        gr-4/0/0.0                               

Instance Name: pm_instance                    
  Instance Id: 2              
  Input parameters:
    Rate                  : 10
    Run-length            : 0
    Maximum-packet-length : 0
  Output parameters:
    Family              State     Destination          Next-hop
    vpls                up        gr-4/0/0.0        
Significado

El resultado muestra la duplicación del puerto de la información de tráfico.

footer-navigation