MES2324FB 28-port сброс тэга при зеркалировании.

[marahovsky]

Здравствуйте!
Скажите, пожалуйста, возможно ли отдавать зеркало с транкового порта аксессом? Попробую подробнее:

С порта
tengigabitethernet1/0/2
Конфиг:
switchport mode trunk
switchport trunk allowed vlan add 110,4000

Необходимо отзеркалировать 4000 влан в
tengigabitethernet1/0/3
Конфиг:
port monitor tengigabitethernet1/0/2
port monitor remote

Но только, чтобы трафик из 4000 влана был без тэга.

Глобальные настройки port monitor:
port monitor remote vlan 4000 rx
port monitor remote vlan 4000 tx
no mac address-table learning vlan 4000


Коммутатор:
MES2324FB 28-port
1G/10G Managed Switch

Active-image: flash://system/images/_image1.bin
Version: 4.0.4.4
Commit: b2b129a3
MD5 Digest: 8865bf03cc9ab67e3403b34e191b66cb
Date: 10-Oct-2016
Time: 19:07:48


Спасибо!

[Евгений Т]

Здравствуйте.

port monitor mode network
port monitor remote vlan 4000 rx
port monitor remote vlan 4000 tx
!
int te0/3
sw ac vl 4000
port monitor tengigabitethernet1/0/2
port monitor remote

Также рекомендую обновить версию ПО до актуальной.

[marahovsky]

Спасибо!
Пытался так настроить - постоянно были ошибки, оказалось, последовательность имеет значение. В течении дня протестируем.

[marahovsky]

Здравствуйте.

port monitor mode network
port monitor remote vlan 4000 rx
port monitor remote vlan 4000 tx
!
int te0/3
sw ac vl 4000
port monitor tengigabitethernet1/0/2
port monitor remote

Также рекомендую обновить версию ПО до актуальной.

Попробовал сделать по этой схеме, настройки применились, но коммутатор начал себя странно вести, там есть несколько PortChannel, из них начали вылетать порты, нарушилась балансировка, на других интерфейсах появилось много трафика (какого - сказать не могу, не было времени анализировать), проблема исчезает с момента снятия с te1/0/3 влана 4000. По идее, на порт te1/0/3 входящего трафика нет.

[Евгений Т]

Никак не должно влиять. Прошу выслать в момент проблемы вывод sh tech-sup на почту в подписи с указанием ссылки на тему форума и подписью "для Евгения".

[marahovsky]

Никак не должно влиять. Прошу выслать в момент проблемы вывод sh tech-sup на почту в подписи с указанием ссылки на тему форума и подписью "для Евгения".

Отправил.

[Евгений Т]

Здравствуйте.

Посмотрел данные. Изначально не так понял задачу.
Лучше конфиг исправить на

port monitor mode network
!
int te0/3
sw ac vl 4000
port monitor tengigabitethernet1/0/2

Остальные настройки зеркалирования удалить.
Также убедиться, что в 4000 влане обучаются MAC-адреса.

Если проблема останется, рекомендую обновить версию ПО до актуальной (вышлю на почту)

[marahovsky]

Добрый день.
Попробовал сделать по Вашему совету, эффект тот же. Ночью обновлю прошивку.

[Евгений Т]

На всякий случай повесьте acl на вход
mac access-list extended test
deny any any
!
int te0/3
service-acl input test

эффект тот же.

Маки в 4000 влане обучаются?

[marahovsky]

На всякий случай повесьте acl на вход
mac access-list extended test
deny any any
!
int te0/3
service-acl input test

эффект тот же.

Маки в 4000 влане обучаются?

acl попробую, маки обучаются.