[alibek]

Есть коммутатор Eltex MES2124:

interface gigabitethernet 1/0/5
 switchport access vlan 20
interface gigabitethernet 1/0/11
 shutdown

Нужно настроить зеркалирование с порта 5 на порт 11, но не выходит:

interface gigabitethernet 1/0/11
 port monitor gi1/0/5

%Port gi1/0/11: Lock port Dynamic Enable prevents executing Copy Port Enable

Что за Dynamic Enable — непонятно, ни в списке доступных настроек, ни в документации ничего подобного не нашел.

В документации никакой дополнительной информации по зеркалированию нет, в качестве примера приведен только описанный выше вариант.

В ТП разумеется написал, но она пятый день морозится. Ответят — хорошо, но может кто-то с таким уже сталкивался и подскажет?

 

В идеале мне бы еще зеркалируемый трафик фильтровать. В Cisco это делается так:

ip access-list extended ACL_RADIUS
 permit udp any range 1645 1646 any
 permit udp any range 1812 1813 any
!
monitor session 1 filter ip access-group ACL_RADIUS

Но на Eltex такое скорее всего недоступно.

[alibek]

ТП наконец ответила.

Что касается ошибки при зеркалировании - сказали обновить ПО, без дополнительных пояснений.

А вот с фильтрацией предложили обходной вариант (с физической петлей, отключением mac-learning и сервисным ACL).

[alibek]

Обновил ПО до версии 1.1.48.10, все заработало.

Также выяснилось, почему не работало на предыдущей версии 1.1.48.10.

Ранее на порту был настроен port-security. Потом я эти настройки убрал (сбросил интерфейс через default interface), в конфигурации port-security не отображалсяс — но все равно действовал и не давал включить зеркалирование.

Сказали, что в таких случаях поможет только перезагрузка коммутатора.