-
华为交换机端口镜像配置总结
镜像端口简单的
说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另
外一个端口<
/p>
（目的端口）
发出去，
以便网络管理人员
从目的端口通过分析源端口的流量来找
出网络存在问题的原因。
配置好交换机的端口镜像，就可以方便使用网路岗上网行为管
理软件来监控管理您的网络
了，使用网路岗可以监控管理公司的上网记录，监控
QQ
聊天内容，
MSN
聊天内容，邮件
收发记录等。下面我们来看一下华为交换机是如何进行端口镜像配置的：
配置环境参数：
< br>PC1
和
PC2
的
IP
地址分别为
10.10.1.1/24
、
10.10.1.2/24
组网需求：在
SwitchA
上配置端口镜像，从<
/p>
PC2
上对
PC1
的收发报文情况进行监控。
华为
交换机：
S2000EI
、
S2000
C
系列端口镜像配置流程
mirroring-
port
用来定义镜像端口，
monitor-
port
用来定义监控端口。
【
SwitchA
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-
portEthernet0/2no-filt
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-
portEthernet0/1both
【补充说明】
支持多对一的端口镜像，但是镜像端口必须与监控端口属于同一个芯片内
(
每
8
端口一个芯
片
)
。
配置镜像端口时，
可以使用参数定义被监控报文的方向。例如：参数
both
，
表示同时监控端
口的接收和发送报文；参数
inbound
，表示只监
控端口接收的报文；参数
outbound
，表示只
监控端口发送的报文。
配置监控端口时，可以使用参数定义监控端口类型。例如：参数
no-filt
，表示监控所有的报
文；参数
filt-da
，表示只监控指定的目的
mac
地址的
报文；参数
filt-sa
，表示只监控指定的
源
mac
地址的报文。
此系列交换机的具体型号包括：
S2
008-EI
、
S2016-EI
和<
/p>
S2403H-EI
，
S2008C
、
S2016C
和
S2024C
。
华为交换机：
S2000-SI
和
S3000-SI
系列端口镜像配置流程
mirroring-
port
用来定义镜像端口，
monitor-
port
用来定义监控端口。
【
SwitchA
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-
portEthernet0/2
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-
portEthernet0/1both
【补充说明】
支持多对一的端口镜像
,hao352
上网主页
.
配置镜像端口时，
可以使用参数定义被监控报文的方向。例如：参数
both
，<
/p>
表示同时监控端
口的接收和发送报文；参数
inbound
，表示只监控端口接收的报文；参数
outb
ound
，表示只
监控端口发送的报文。
此系列交换机的具体型号包括：
S2026C/Z-SI
、
S3026C/G/S-SI
和
E026-SI
。
华为交换机：
S3050C
系列端口镜像配置流程
mirroring-
port
用来定义镜像端口，
monitor-
port
用来定义监控端口。
【
Switch
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-portEthernet0/2
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-portEthernet0/1both
【补充说明】
支持多对一的端口镜像。
配置镜像端口时，
可以使用参数定义
被监控报文的方向。例如：参数
both
，
表示同时监控端
口的接收和发送报文；参数
inbound
，表示只监控端口接收的报文；参数
outbound
，表示只
监控端口发送的报文。
-
-
-
-
-
-
-
-
-
上一篇：汉魏六朝文学名词解释
下一篇：陕北方言