本文介绍了在网络设备配置中三种关键技术：端口镜像(PORTMIRROR)用于监控数据包；链路聚合(LAG)实现端口聚合增强带宽及冗余；访问控制列表(ACL)与MAC过滤(MACFILTER)确保网络安全，通过TCAM进行高效的数据包处理。
1. PORT MIRROR
进行IN_MIRROR，在INPORT表RESULT中填IN_MIRROR_PORT即可
出口同样操作，和TRAFFIC流程单独隔离开
2. LAG
端口可以做聚合，加入PW中，LAG端口在物理端口之后分配，在入口和出口的地方利用HASH字段，做广播流程
3. ACL&MACFILTER
ACL可以设置MAC过与不过，在TCAM中设置端口对应MAC，当INPORT表查完之后，看是否需要查ACL，查完之后做相应动作
MACFILTER表同样是查TCAM表，主要针对协议报文的处理，当DMAC命中TCAM之后，参考ACTION，或者TRAP或者FORWARD或者DISCARD，或者几个动作，模块也是相对独立
扫一扫
1914
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
