+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Порт-мирроринг на CRS125-24G-1S-RM

Порт-мирроринг на CRS125-24G-1S-RM, RouterOS

tysmakitla

Guest

25.03.2014 10:50:00

Привет! Я новичок и купил CRS125-24G-1S-RM. Мне нужно настроить зеркалирование портов на коммутаторе. Я пробовал разобраться и вот что у меня получилось:

[admin@OTEL Switch] /interface ethernet switch> print
name: switch1
type: QCA-8513L
bridge-type: service-vlan-bridge
drop-if-no-vlan-assignment-on-ports:
drop-if-invalid-or-src-port-not-member-of-vlan-on-ports:
invalid-vlan-lookup-mode: ivl
forward-invalid-vlan: yes
use-svid-in-one2one-vlan-lookup: no
use-cvid-in-one2one-vlan-lookup: yes
mac-level-isolation: no
vlan-level-isolation: no
ipv4-multicast-lookup-mode: dst-mac-and-vid-always
override-existing-when-ufdb-full: no
unicast-fdb-timeout: 5m
ingress-mirror0-enable: yes
ingress-mirror0-port: ether2
ingress-mirror0-format: modified
ingress-mirror1-enable: yes
ingress-mirror1-port: Sentinel - ether3
ingress-mirror1-format: modified
ingress-mirror-ratio: 1/1
egress-mirror0-enable: yes
egress-mirror0-port: ether2
egress-mirror0-format: original
egress-mirror1-enable: yes
egress-mirror0-port: Sentinel - ether3
egress-mirror1-format: modified
egress-mirror-ratio: 1/1
egress-sampling-ratio: 1/1
fdb-uses: mirror0
vlan-uses: mirror0
mirror-egress-if-ingress-mirrored: yes
mirror-tx-on-mirror-port: yes
mirrored-packet-qos-priority: 0
mirrored-packet-drop-precedence: green
bypass-vlan-ingress-filter-for:
bypass-l2-security-check-filter-for:

Помогите, пожалуйста, не могу заставить это работать. Мне нужно зеркалировать Ether2 на Ether3.

С уважением, Thyson Makitla

wolfeyes Guest	#2 0 23.09.2015 08:28:00 Я выполнил команду, указанную в вики для основного порта (ether1), но всё равно не вижу никакого трафика через torch на подчинённых портах. Кто-нибудь может помочь? Спасибо!

tysmakitla Guest	#3 0 23.04.2014 06:31:00 Я обновился до версии 6.12, но зеркалирование всё равно не работает. Может, у кого-то есть идеи или кто-то уже смог это настроить?

ksharabi Guest	#4 0 09.07.2014 14:18:00 Кто-нибудь знает, какие команды нужны для портового зеркалирования? Буду очень признателен за помощь!

becs Guest	#5 0 10.07.2014 06:24:00 http://wiki.mikrotik.com/wiki/Manual:CRS_examples#Port_Based_Mirroring

wolfeyes

Guest

23.09.2015 09:00:00

Спасибо за быстрый ответ. На самом деле это стандартная настройка, которая действительно позволяет torch захватывать весь маршрутизируемый трафик из внутренней сети. Но есть ли у меня возможность также снимать коммуникации на уровне коммутатора между хостами, находящимися в одной подсети? Поддерживает ли это torch или мне нужно использовать wireshark с отдельного хоста? Torch был бы идеальным решением в моём случае. Это очень важно, потому что мне нужно захватить некоторые внутренние TCP-соединения.

becs

Guest

23.09.2015 11:42:00

Вы можете настроить зеркалирование входящего и исходящего трафика с любого физического порта CRS-коммутатора на порт «switch1-cpu», и тогда при запуске Torch на master-port вы увидите этот трафик.
/interface ethernet switch
set ingress-mirror0=switch1-cpu egress-mirror0=switch1-cpu

/interface ethernet switch port
set ether6 egress-mirror-to=mirror0 ingress-mirror-to=mirror0

Обратите внимание, что большое количество зеркалируемого трафика на CPU увеличит его загрузку и может привести к проблемам с подключением.

wolfeyes Guest	#8 0 23.09.2015 12:45:00 Отлично сработало! Большое спасибо!

becs Guest	#9 0 23.09.2015 08:36:00 Запустите инструмент Torch на интерфейсе, который является главным портом, но в меню CRS Switch настройте «switch1-cpu» как порт для анализа зеркалирования.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры