華為交換機(jī)端口鏡像配置總結(jié)(3)

華為交換機(jī)：S3026E、S3526E、S3526系列端口鏡像配置流程

monitor-port用來定義監(jiān)控端口；結(jié)合acl的配置，在系統(tǒng)視圖使用mirroed-to命令，將匹配acl規(guī)則的數(shù)據(jù)報文鏡像到監(jiān)控端口。

【SwitchA相關(guān)配置】

1.將端口E0/2配置為監(jiān)控端口

[SwitchA]monitor-portEthernet0/2

2.配置acl，定義符合監(jiān)控的數(shù)據(jù)流規(guī)則

[SwitchA]aclnumber4000  
 
[SwitchA-acl-link-4000]rulepermitingressinterfacee0/1egressany  
 
[SwitchA-acl-link-4000]rulepermitingressanyegressinterfacee0/1 

3.將匹配acl規(guī)則的報文鏡像到監(jiān)控端口E0/2

[SwitchA]mirroed-tolink-group4000interfaceEthernet0/2

【補(bǔ)充說明】

此系列交換機(jī)使用的是流鏡像，而非端口鏡像。因此，必須結(jié)合acl的配置，對匹配了acl規(guī)則的報文進(jìn)行鏡像。

此系列交換機(jī)的具體型號包括：S3026E/C/G/T，S3526E/C，S3026FS/FM，S3526和S3526FS/FM。

華為交換機(jī)：S5012、S5024系列端口鏡像配置流程

mirroring-port用來定義鏡像端口，monitor-port用來定義監(jiān)控端口。

【補(bǔ)充說明】

既支持端口鏡像，又支持流鏡像。流鏡像的配置方法與S3026E系列交換機(jī)的鏡像配置方法一致。

配置鏡像端口時，可以使用參數(shù)定義被監(jiān)控報文的方向。例如：參數(shù)both，表示同時監(jiān)控端口的接收和發(fā)送報文；參數(shù)inbound，表示只監(jiān)控端口接收的報文；參數(shù)outbound，表示只監(jiān)控端口發(fā)送的報文。

配置監(jiān)控端口時，可以使用參數(shù)定義鏡像端口所監(jiān)控的報文方向。例如：參數(shù)both，表示同時監(jiān)控端口的接收和發(fā)送報文；參數(shù)inbound，表示只監(jiān)控端口接收的報文；參數(shù)outbound，表示只監(jiān)控端口發(fā)送的報文。

此系列交換機(jī)的具體型號包括：S3528G/P和S3552G/P/F。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]