華為交換機(jī):S3900、S5600系列端口鏡像配置流程
monitor-port用來(lái)定義監(jiān)控端口;結(jié)合acl的配置,在以太網(wǎng)物理端口配置視圖下使用mirroed-to命令,將匹配acl規(guī)則的數(shù)據(jù)報(bào)文鏡像到監(jiān)控端口。或者直接將某物理端口配置為鏡像端口。好網(wǎng)址好上網(wǎng)hao352.com.
方法一,流鏡像
【SwitchA相關(guān)配置】
1.將端口G1/0/2配置為監(jiān)控端口
- [SwitchA]interfaceGigabitEthernet1/0/2
-
- [SwitchA-GigabitEthernet1/0/2]monitor-port
2.配置acl,定義符合監(jiān)控的數(shù)據(jù)流規(guī)則
- [SwitchA]aclnumber3000
-
- [SwitchA-acl-link-3000]rulepermitipsource10.10.1.10destinationany
-
- [SwitchA-acl-link-3000]rulepermitipsourceanydestination10.10.1.10
3.將經(jīng)過(guò)端口G1/0/1,匹配acl規(guī)則的報(bào)文鏡像到監(jiān)控端口
- [SwitchA]interfaceGigabitEthernet1/0/1
-
- [SwitchA-GigabitEthernet1/0/1]mirrored-toinboundip-group3000monitor-interface
-
- [SwitchA-GigabitEthernet1/0/1]mirrored-tooutboundip-group3000monitor-interface
方法二,端口鏡像
【SwitchA相關(guān)配置】
1.將端口G1/0/2配置為監(jiān)控端口
- [SwitchA]interfaceGigabitEthernet1/0/2
-
- [SwitchA-GigabitEthernet1/0/2]monitor-port
2.將端口G1/0/1配置為鏡像端口
- [SwitchA]interfaceGigabitEthernet1/0/1
-
- [SwitchA-GigabitEthernet1/0/1]mirroring-portboth
華為6502做端口鏡像
- [cur]mirroring-group1local創(chuàng)建組
-
- [cur-GigabitEthernet1/0/8]mirroring-group1monitor-port監(jiān)控口
-
- [cur-GigabitEthernet0/0/1]mirroring-group1mirroring-portboth被監(jiān)控口
-
- [cur]dismirroring-groupall
-
- mirroring-group1:
-
- type:local
-
- status:active
-
- mirroringport:
-
- GigabitEthernet0/0/1both
華為交換機(jī)端口鏡像配置的全部?jī)?nèi)容就為大家介紹完了,本文介紹的幾種常見(jiàn)的交換機(jī)的端口鏡像配置的過(guò)程就是為了讓大家參閱起來(lái)更加方便,希望能幫助到你。 本文出自:億恩科技【mszdt.com】
服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]
|