CISCO华为交换机端口镜像配置总结(3)

镜像端口简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。

monitor-port用来定义监控端口；结合acl的配置，在系统视图使用mirroed-to命令，将匹配acl规则的数据报文镜像到监控端口。

【SwitchA相关配置】

1.将端口E0/2配置为监控端口

[SwitchA]monitor-portEthernet0/2

2.配置acl，定义符合监控的数据流规则

1.

2.

3.

4.

5. [SwitchA]aclnumber4000 [SwitchA-acl-link-4000]rulepermitingressinterfacee0/1egressany [SwitchA-acl-link-4000]rulepermitingressanyegressinterfacee0/1

3.将匹配acl规则的报文镜像到监控端口E0/2

[SwitchA]mirroed-tolink-group4000interfaceEthernet0/2

【补充说明】

此系列交换机使用的是流镜像，而非端口镜像。因此，必须结合acl的配置，对匹配了acl规则的报文进行镜像。

此系列交换机的具体型号包括：S3026E/C/G/T，S3526E/C，S3026FS/FM，S3526和S3526FS/FM。 华为交换机：S5012、S5024系列端口镜像配置流程

mirroring-port用来定义镜像端口，monitor-port用来定义监控端口。

【补充说明】

既支持端口镜像，又支持流镜像。流镜像的配置方法与S3026E系列交换机的镜像配置方法一致。

配置镜像端口时，可以使用参数定义被监控报文的方向。例如：参数both，表示同时监控端口的接收和发送报文；参数inbound，表示只监控端口接收的报文；参数outbound，表示只监控端口发送的报文。 配置监控端口时，可以使用参数定义镜像端口所监控的报文方向。例如：参数both，表示同时监控端口的接收和发送报文；参数inbound，表示只监控端口接收的报文；参数outbound，表示只监控端口发送的报文。

此系列交换机的具体型号包括：S3528G/P和S3552G/P/F。

D

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库CISCO华为交换机端口镜像配置总结(3)在线全文阅读。