参考idirector7000l用户手册

iDirector7000L用户手iDirectoriDirectoriDirector 前 产品简 手册目 产品介 产品外 功能特 硬件框 命令 命令行概 进入命令行配置模 命令行模 退出命令行配置模 获取帮 命令行不完全匹配和上下文关联功 保存配 功能配 登录设 串口终端登 管理网口登 重启设 功能配 配置五元组过滤功 组网需 配置步 检查配 配置流量汇聚功 组网需 配置步 检查配 配置负载均 组网需 配置步 检查配 配置接口功 组网需 配置步 检查配 配置五元组规则实现负载均 组网需 配置步 检查配 配置字符串匹配功 组网需 配置步 检查配 iDirector7000L是中创腾锐自主开发的新一代10GEIP网络交换机，iDirector7000L48x10GESFP+接口。产品定位于运营商移动网、城域网或IDC等多种网络的大接入层设备；iDirector7000L可灵活快速满足客户网络应用需求，对需要分析的网络流量进行汇聚、过滤、分流和，为与其相连的业务分析呈现系统提供高效易行的前该手册将主要针对iDirector7000L产品进行说明，主要适用于配置及管理该2-1iDirector7000L2-2iDirector7000L设备接口说明1设备串Console口连接电脑串口，通过2以太理接进 net登入操作34长亮表示POWER供电正常，长灭表示POWER5678AC220VDC-48VIPV4IPIP、源端均衡、IPIPhash可以保证每个输出接口的流量同流量支持基于输入接口的流量镜像功能，可以把输入接口的流量线速的到多个面板接口输出。的份数仅受限于面板接口的数量。IP对算法。MPLS、VLAN等多种以太封装包2xDIMM2xDIMM12121212121212命令行是用户与设备进行的通道用户可以通过相应令行来实现对设备的不同类型令行分属于不同令行模式用户只有在对应令行模式下才能通过串口 ~~ net127.0.0.1EnteringcharactermodeEscapecharacteris'^]'.UserAccessVerification ########## #####命令行模式就是执行命令行的界面环境。系统的所有命令都在某个（或某些）命令行模式下，只有在相应的模式下才能执行该模式下令。iDirector7000L令行模式有默认模式、系统配置模式、业务配置模式，模式之idirector#idirector# Exit Exitcurrentmodeanddowntoprevious Endcurrentmodeandchangetoenablemode. Printcommandlist Writetoconfigurationfile showvalues rebootnpassystem! switchtosystemserviceswitchtoidirector(service)#idirector(service)#showrunning-configrunning-configrunningconfiguration showacl_ruleall showbalance_group(<1-1>|all) showcopy_group(<1-1>|all) showstr_matchruleall showport(PORT_ID|all) idirector(service)#setacl_group1acl_rule？ <1- iDirector7000Lserservice与其匹配，idirector(service)#Configurationsavedidirector(service)#Configurationsavedto Console线与PC用户可以使用Windows上的超级终端或者Linux上的 3-1通 登录配iDirector7000L系列产品的前面板都有一个标识为“ETH/MGT”的管理网口，可通过网络连接登录并配置设备，进入设备配置IP，net或ssh此IP即可登录。~流量接

前端机 前端机前端机ACL111223IPIP121idirector# 2ACLidirector(service)#idirector(service)#setacl_group1acl_rule1sip10.10.0.33dip10.10.70.23sp2158dp2157protoidirector(service)#setacl_group1acl_rule2sip10.10.70.43dip10.10.1.1sp2157dp2158protoidirector(service)#idirector(service)#bindport1acl_group1acl_rule1forwardportidirector(service)#bindport1acl_group1acl_rule2forwardportACLidirector(service)#idirector(service)#showacl_rulesetacl_group1acl_rule1sip10.10.0.33dip10.10.70.23sp2158dp2157protosetacl_group1acl_rule2sip10.10.70.43dip10.10.1.1sp2157dp2158protoidirector(service)#idirector(service)#showportallbindport1acl_group1acl_rule1forwardportbindport1acl_group1acl_rule2forwardport流量接前前端12351idirector# 2idirector(service)#setcopy_group1ports1-3broadcast_ports idirector(service)#idirector(service)#showcopy_groupsetcopy_group1ports1-3broadcast_portsiDirector7000L10041idirector# 2idirector(service)#setbalance_group1balance_rule1modefive_tupleports2- 3idirector(service)#bindport1balance_group1balance_rule idirector(service)#idirector(service)#showbalance_groupsetbalance_group1balance_rule1modefive_tupleports2-idirector(service)#idirector(service)#showportallbindport1balance_group1balance_rule配置接口功设备支持基于输入接口的流量功能可以把输入接口的流量全量线速的到1出图6-4接口示意 、、 输1 2idirector(service)#setcopy_group1port1broadcast_ports12- 查看接口配置信息idirector(service)#idirector(service)#showcopy_groupsetcopy_group1ports1broadcast_ports12-流量接负载均负负载均衡端口列112ACL1后的流量负载均23上。IPIP11idirector# 2ACLidirector(service)#setacl_group1acl_rule1sipanydipanysp2157dpanyproto 3idirector(service)#setbalance_group1balance_rule1modefive_tupleports2- idirector(service)#bindport1acl_group1acl_rule1balance_group1balance_rule ACLidirector(service)#idirector(service)#showacl_rulesetacl_group1acl_rule1sipanydipanysp2157dpanyprotoidirector(service)#idirector(service)#showbalance_groupsetbalance_group1balance_rule1modefive_tupleports2-idirector(service)#idirector(service)#showportallbindport1acl_group1acl_rule1balance_group1balance_ruleiDirector7000L4前端实现通过配置字符串匹配规则偏移为匹配深度为匹配关键字为0x 从1端口输入流量中过滤出命中该字符串匹配规则的数据包从2端口输出。1idirector#idirector#2idirector(service)#idirector(service)#setstr_match_group1str_match_rule1offset0length6string idirector(service)#idirector(service)#bindpo