華為交換機(jī)端口鏡像配置總結(jié)(4)

華為交換機(jī)：S3900、S5600系列端口鏡像配置流程

monitor-port用來定義監(jiān)控端口；結(jié)合acl的配置，在以太網(wǎng)物理端口配置視圖下使用mirroed-to命令，將匹配acl規(guī)則的數(shù)據(jù)報文鏡像到監(jiān)控端口。或者直接將某物理端口配置為鏡像端口。好網(wǎng)址好上網(wǎng)hao352.com.

方法一，流鏡像

【SwitchA相關(guān)配置】

1.將端口G1/0/2配置為監(jiān)控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.配置acl，定義符合監(jiān)控的數(shù)據(jù)流規(guī)則

[SwitchA]aclnumber3000  
 
[SwitchA-acl-link-3000]rulepermitipsource10.10.1.10destinationany  
 
[SwitchA-acl-link-3000]rulepermitipsourceanydestination10.10.1.10 

3.將經(jīng)過端口G1/0/1，匹配acl規(guī)則的報文鏡像到監(jiān)控端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-toinboundip-group3000monitor-interface  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-tooutboundip-group3000monitor-interface 

方法二，端口鏡像

【SwitchA相關(guān)配置】

1.將端口G1/0/2配置為監(jiān)控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.將端口G1/0/1配置為鏡像端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirroring-portboth 

華為6502做端口鏡像

[cur]mirroring-group1local創(chuàng)建組  
 
[cur-GigabitEthernet1/0/8]mirroring-group1monitor-port監(jiān)控口  
 
[cur-GigabitEthernet0/0/1]mirroring-group1mirroring-portboth被監(jiān)控口  
 
[cur]dismirroring-groupall  
 
mirroring-group1:  
 
type:local  
 
status:active  
 
mirroringport:  
 
GigabitEthernet0/0/1both 

華為交換機(jī)端口鏡像配置的全部內(nèi)容就為大家介紹完了，本文介紹的幾種常見的交換機(jī)的端口鏡像配置的過程就是為了讓大家參閱起來更加方便，希望能幫助到你。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]