-
端口镜像配置
1
功能需求及组网说明
端口镜像
配置
『配置环境参数』
1.
PC1
和
PC2
的
IP
地址分别为
10.10.1.1/24
、
10.10.1.2/24
『组网需求』
1.
在
< br>SwitchA
上配置
端口镜像
，从
PC2
上对
PC1
的收发报文情况进行监
控。
2
数据配置步骤
『
S2000EI
、
S2000C
系列交换机
端口镜像
配置流程』
mirroring-
port
用来定义镜像端口，
monitor-
port
用来定义监控端
口。
【
SwitchA
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-port Ethernet
0/2 no-filt
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-port Ethernet 0/1
both
【补充说明】
支持多对一
的
端口镜像
，但是镜像端口必须与监控端口属于同一个芯
片内
(
每
8
端口一个芯片
)
。
<
/p>
配置镜像端口时，可以使用参数定义被监控报文的方向。例如：参数
both
，表示同时监控端口的接收和发送报文；参数
inb
ound
，表示只
监控端口接收的报文；参数
< br>outbound
，表示只监控端口发送的报文。
配置监控端口时，可以使用参数定义监控端口类型。例如：参数
no
-filt
，表示监控所有的报文；参数
filt-da
，表示只监控指定的目
的
mac
地址的报文；参数
filt-sa
，表示只监控指定
的源
mac
地址的
报文。
此系列交换机的具体型号包括：
S2008-EI
、
S2016-EI
和
S2403H-EI
，
S2008C
< br>、
S2016C
和
S2024C
。
『
S2000-SI
和
S3000-SI
系列交换机
端口镜像
配置流程』
mirroring-
port
用来定义镜像端口，
monitor-
port
用来定义监控端
口。
【
SwitchA
相关配置】
1.
将端
口
E0/2
配置为监控端口
[SwitchA]monitor-port Ethernet 0/2
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-port Ethernet 0/1
both
【补充说明】
支持多对一
的
端口镜像
。
配置镜像端口时，可以使用参数定义被监控报文的方向。例如：参数
both
，表示同时监控端口的接收和发送报文；参数
inbound
，表示只
监控端口接收的报文；参数
outbou
nd
，表示只监控端口发送的报文。
此系列交换机的具体型号包括：
S2026C/Z-SI
、
S3026C/G/S-SI
和
E026-
SI
。
『
S3050C
系列交换机
端口镜像
配置流程』
mirroring-
port
用来定义镜像端口，
monitor-
port
用来定义监控端
口。
【
SwitchA
相关配置】
1.
将端
口
E0/2
配置为监控端口
[SwitchA]monitor-port Ethernet 0/2
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-port Ethernet 0/1
both
【补充说明】
支持多对一
的
端口镜像
。
配置镜像端口时，可以使用参数定义被监控报文的方向。例如：参数
both
，表示同时监控端口的接收和发送报文；参数
inbound
，表示只
监控端口接收的报文；参数
outbou
nd
，表示只监控端口发送的报文。
从芯片工作效率考虑，
S3050C
提供
1
个镜像目的端口，
3
个镜像源端<
/p>
口。
需要注意的是，
S3050C
的镜像源是可以分输入镜像和输出镜像的，
所谓的
3
个镜像源是按照方向独立计算的。
例
如：
端口
E0/1
配置镜像
方向为
both
，因为它包含
in
和
out
两个方向，所以按两
个源来计算。
『
S3026E
、
S3526E
、
S
3526
系列交换机
端口镜像
配置流程
』
monitor-port
用来定
义监控端口；结合
acl
的配置，在系统视图使用
mirroed-to
命令，将匹配
acl
规则的数据报文镜像到监控端口。
【
SwitchA
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-port Ethernet 0/2
2.
配置
acl
，定义符合监控的数据流规则
[SwitchA]acl number 4000
[SwitchA-acl-link-4000]rule permit
ingress interface e0/1
egress any
[SwitchA-acl-link-4000]rule permit
ingress any egress
interface e0/1
3.
将匹配
acl
规则的报文镜像到监控端口
E0/2
[SwitchA]mirroed-to link-
group 4000 interface Ethernet 0/2
【补充说明】
此系列交换机使用的是
流镜像，而非
端口镜像
。因此，必须结合
acl
的配置，对匹配了
acl
规则
的报文进行镜像。
此系列交换机的具体型号包括：
S3026E/C/G/T
，
S3526E/C<
/p>
，
S3026FS/FM
，
S3526
和
S3526FS/FM
。
『
S5012
、
S5024
系列交换机
端口镜像
配置流程』
mirroring-
port
用来定义镜像端口，
monitor-
port
用来定义监控端
口。
【
SwitchA
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-port GigabitEthernet
0/2
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-port
GigabitEthernet 0/1 both
【补充说明】
支持多对一的
端口镜像
。
配置镜像
端口时，可以使用参数定义被监控报文的方向。例如：参数
both
，表示同时监控端口的接收和发送报文；参数
inbound
，表示只
监控端口接收的报文；参数
outbound
，表示只监控端口发送的报文。
此系列交换
机的具体型号包括：
S5012G/T
和
S5024G
。
『
S3528
、
S3552
系列
交换机
端口镜像
配置流程』
mirroring-
port
用来定义镜像端口，
monitor-port
用来定义监控端
口。也可以结合
acl
的配置，在系统视图使用
mirroed-to
命令，将匹
配
acl
规则的数据报文
镜像到监控端口。
【
SwitchA
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-port Ethernet 0/2 both
2.
将端口
E0/1
配置为镜像端口
[SwitchA]mirroring-port Ethernet 0/1
both
【补充说明】
既支持
端口镜像
，
又支持流镜像。
流镜像的配置方法与
S3026E
系列交
换机的镜像配置方法一致。
配置镜像端口时，可以
使用参数定义被监控报文的方向。例如：参数
both
，表示同
时监控端口的接收和发送报文；参数
inbound
，表示只<
/p>
监控端口接收的报文；参数
outbound
，表示只监控端口发送的报文。
配置监控端口时，可以使
用参数定义镜像端口所监控的报文方向。例
如：参数
both<
/p>
，表示同时监控端口的接收和发送报文；参数
inbound
，
表示只监控端口接收的报文；参数
out
bound
，表示只监控端口发送的
报文。
此系列交换机的具体型号包括：
S3528G/P
和
S3552G/P/F
。
< br>
『
S39
00
、
S5600
系列交换机
端口镜像
配置流程』
monitor-port
用来定义监控端口；结合
acl
的配置，在以太网物理端
口配置视图下使用
mirroed-to
命令，
将匹配<
/p>
acl
规则的数据报文镜像
到监控端口。
或者直接将某物理端口配置为镜像端口。
『方法一，流镜像』
【
SwitchA
相关配置】
1.
将端口
G1/0/2
配置为监控端口
[SwitchA]interface GigabitEthernet
1/0/2
[SwitchA-
GigabitEthernet1/0/2]monitor-port
2.
配置
acl
，定义符合监控的数据流规则
[SwitchA]acl number 3000
[SwitchA-acl-link-3000]rule permit ip
source 10.10.1.1 0
destination any
[SwitchA-acl-link-3000]rule permit ip
source any destination
10.10.1.1 0
3.
将经过端口
G1/0/1
，匹配
acl
规则的报文镜像到监控端口
[SwitchA]interface GigabitEthernet
1/0/1
[SwitchA-
GigabitEthernet1/0/1]mirrored-to inbound ip-group
3000 monitor-interface
[SwitchA-GigabitEthernet1/0/1]mirrored-
to outbound ip-group
3000 monitor-
interface
『方法二，
端口镜像
』
【
SwitchA
相关配置】
1.
将端口
G1/0/2
配置为监控端口<
/p>
[SwitchA]interface
GigabitEthernet 1/0/2
[SwitchA-
GigabitEthernet1/0/2]monitor-port
2.
将端口
G1/0/1
配置为镜像端口
[SwitchA]interface GigabitEthernet
1/0/1
[SwitchA-
GigabitEthernet1/0/1]mirroring-port both
【补充说明】
S3900
、
S5600
< br>系列交换机既支持流镜像，又支持
端口镜像
。
此系列交换机的具体型号包括：
S3924
、
S3928P/F/TP
和
S3952P
；
S5624P/F
< br>和
S5648P
。
『
S3026
系列交换机
端口镜像
配置流程』
此系列交换机只
支持
端口镜像
，有两种配置步骤。
『步骤一』
【
SwitchA
相关配置】
1.
将端口
E0/2
配置为监控端口
[SwitchA]monitor-port Ethernet 0/2
2.
将端口
E0/1
配置为镜像端口
[SwitchA]port mirror Ethernet 0/1
『步骤二』
【
SwitchA
相关配置】
1.
直接配置监控端口和镜像端口
[SwitchA]port mirror Ethernet 0/1
observing-port Ethernet 0/2
【补充说明】
此系列交换机的具体型
号包括：
S2008
、
S2016
、
S2026
、
S
2403H
和
S3026
华为
6502
做
端口镜像
[cur]mirroring-group 1 local
创建组
[cur-
GigabitEthernet1/0/8]mirroring-group 1 monitor-
port
监控口
[cur-GigabitEthernet0/0/1]mirroring-
group 1 mirroring-port both
被监控口
[cur]dis
mirroring-group all
mirroring-group 1:
type: local
status: active
mirroring port:
GigabitEthernet0/0/1 both
monitor port:
GigabitEthernet1/0/8
当我被上帝造出来时，
< br>上帝问我想在人间当一个怎样的人，
我不假思索的说，
我
要做一个伟大的世人皆知的人。于是，我降临在了人间。
我出生在一个官僚知识分子之家，
父亲在朝中做官，
精读诗书，
母亲知书答
礼，温柔体贴，父母给我去了一
个好听的名字：李清照。
小时侯，
受
父母影响的我饱读诗书，
聪明伶俐，
在朝中享有“神童”的称号
。
小时候的我天真活泼，才思敏捷，小河畔，花丛边撒满了我的诗我的笑，无可置
疑，小时侯的我快乐无虑。
“兴尽晚回舟，
误入藕花深处。争渡，争渡，惊起一滩鸥鹭。”青春的我如
同一只小鸟，自由自在，没有
约束，少女纯净的心灵常在朝阳小，流水也被自然
洗礼，纤细的手指拈一束花，轻抛入水
，随波荡漾，发髻上沾着晶莹的露水，双
脚任水流轻抚。身影轻飘而过，留下一阵清风。
可是晚年的我却生活在一片黑暗之
中，
家庭的衰败，
社会的改变，
消磨着
我
那柔弱的心。
我几乎对生活绝望，
每
天在痛苦中消磨时光，
一切都好象是灰暗的。
“寻寻觅觅冷冷清
清凄凄惨惨戚戚”这千古叠词句就是我当时心情的写照。
最后，香消玉殒，我在痛苦和哀怨中凄凉的死去。
在天堂里，我又见到了上帝。上帝问我过的怎么样，我摇摇头又点点头，我
的一生有欢乐也有坎坷，
有笑声也有泪水，
有鼎盛也有衰落。<
/p>
我始终无法客观的
评价我的一生。
我原以
为做一个着名的人，
一生应该是被欢乐荣誉所包围，
可我
发现我错了。于是在下一轮回中，我选择做一个平凡的人。
我来到人间，
我是一个平凡的人，
我既不着名也
不出众，
但我拥有一切的幸
福：我有温馨的家，我有可亲可爱的
同学和老师，我每天平凡而快乐的活着，这
就够了。
天儿蓝蓝风儿轻轻，
暖和的春风带着
春的气息吹进明亮的教室，
我坐在教室
的窗前，望着我拥有的一
切，我甜甜的笑了。我拿起手中的笔，不禁想起曾经作
诗的李清照，
我虽然没有横溢的才华，
但我还是拿起手中的笔，
用最朴实
的语言，
写下了一时的感受：
人生并
不总是完美的，
每个人都会有不如意的地方。
这就需要我们静下
心来
阅读自己的人生，体会其中无尽的快乐和与众不同。
“富不读书富不久，
穷不读书终究穷。
”为
什么从古到今都那么看重有学识
之人？那是因为有学识之人可以为社会做出更大的贡献。
那时因为读书能给人带
来快乐。
自从看了《丑小鸭》这篇童话之后，我变了，变得开朗起来，变得乐意同别
< br>人交往，
变得自信了……因为我知道：
即使现在我是只“
丑小鸭”，
但只要有自
-
-
-
-
-
-
-
-
-
上一篇：钢带清洁剂说明
下一篇：NPIV_SAN虚拟化