Здравствуйте! У меня вопрос такой есть. Хотим сделать мониторинг нескольких вланов . Штук 1000 -1500 например. Можем ли мы написать что-т овроде :monitor session 4 source vlan 3021 - ...., ... . Наша циска так умеет. А у нашего MES5316A я смог добавить в соурс только по одному влану построчно и то только несколько. Но при этом если я добавляю в дестинейшин какой-либо порт.. то там пусто. как буд-то нет траффика. вопрос что не так ? хочется именно много вланов в одну монитор сессию и завернут в 10 гигабитный порт для мониторинга rx и tx. И хотим чтобы траффика между вланами не было там... Спасибо
1) Ну в доке сказано что несколько источников мониторинга в один принимающий порт — это плохо. Могут пойти ошибки. Возможно, имеется ввиду, если суммарный трафик интерфейсов превысит полосу принимающего порта. Но это неточно.
Если ваши 1500 вланов все в одном порту, то зеркалить удобно его целиком в другой, а оттуда уже фильтрами сниффера забирать нужное, если очень надо.
Поищите в доке про количество таких слушаемых интерфейсов (в вашем случае вланов)
2) Про режим порта trunk
sw mode trunk — по умолчанию добавлены все вланы сразу.
Ненужные убирать можно через команду switchport trunk allowed vlan none и уже потом добавлять через add
Ну вот на моем 5312 вот такая конструкция например.
switchport mode trunk
switchport access vlan none
switchport trunk native vlan none
switchport trunk allowed vlan remove 1-90,93-97,99-4094
Причём remove свитч пишет в конфиге сам, и это дико неудобно. Я делал Тикет в их хелпдеск. Обещали исправить в будущих прошивках на привычный глазу циско-лайк