CISCO华为交换机端口镜像配置总结(4)

镜像端口简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。

华为交换机：S3900、S5600系列端口镜像配置流程

monitor-port用来定义监控端口；结合acl的配置，在以太网物理端口配置视图下使用mirroed-to命令，将匹配acl规则的数据报文镜像到监控端口。或者直接将某物理端口配置为镜像端口。好网址好上网.

方法一，流镜像

【SwitchA相关配置】

1.将端口G1/0/2配置为监控端口

1.

2.

3. [SwitchA]interfaceGigabitEthernet1/0/2 [SwitchA-GigabitEthernet1/0/2]monitor-port

2.配置acl，定义符合监控的数据流规则

1.

2.

3.

4.

5. [SwitchA]aclnumber3000 [SwitchA-acl-link-3000]rulepermitipsource10.10.1.10destinationany [SwitchA-acl-link-3000]rulepermitipsourceanydestination10.10.1.10

3.将经过端口G1/0/1，匹配acl规则的报文镜像到监控端口

1.

2.

3.

4.

5. [SwitchA]interfaceGigabitEthernet1/0/1 [SwitchA-GigabitEthernet1/0/1]mirrored-toinboundip-group3000monitor-interface [SwitchA-GigabitEthernet1/0/1]mirrored-tooutboundip-group3000monitor

-interface

方法二，端口镜像

【SwitchA相关配置】

1.将端口G1/0/2配置为监控端口

1.

2.

3. [SwitchA]interfaceGigabitEthernet1/0/2 [SwitchA-GigabitEthernet1/0/2]monitor-port

2.将端口G1/0/1配置为镜像端口

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库CISCO华为交换机端口镜像配置总结(4)在线全文阅读。