華為交換機端口鏡像配置總結(jié)(4)

華為交換機：S3900、S5600系列端口鏡像配置流程

monitor-port用來定義監(jiān)控端口；結(jié)合acl的配置，在以太網(wǎng)物理端口配置視圖下使用mirroed-to命令，將匹配acl規(guī)則的數(shù)據(jù)報文鏡像到監(jiān)控端口�；蛘咧苯訉⒛澄锢矶丝谂渲脼殓R像端口。好網(wǎng)址好上網(wǎng)hao352.com.

方法一，流鏡像

【SwitchA相關(guān)配置】

1.將端口G1/0/2配置為監(jiān)控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.配置acl，定義符合監(jiān)控的數(shù)據(jù)流規(guī)則

[SwitchA]aclnumber3000  
 
[SwitchA-acl-link-3000]rulepermitipsource10.10.1.10destinationany  
 
[SwitchA-acl-link-3000]rulepermitipsourceanydestination10.10.1.10 

3.將經(jīng)過端口G1/0/1，匹配acl規(guī)則的報文鏡像到監(jiān)控端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-toinboundip-group3000monitor-interface  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-tooutboundip-group3000monitor-interface 

方法二，端口鏡像

【SwitchA相關(guān)配置】

1.將端口G1/0/2配置為監(jiān)控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.將端口G1/0/1配置為鏡像端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirroring-portboth 

華為6502做端口鏡像

[cur]mirroring-group1local創(chuàng)建組  
 
[cur-GigabitEthernet1/0/8]mirroring-group1monitor-port監(jiān)控口  
 
[cur-GigabitEthernet0/0/1]mirroring-group1mirroring-portboth被監(jiān)控口  
 
[cur]dismirroring-groupall  
 
mirroring-group1:  
 
type:local  
 
status:active  
 
mirroringport:  
 
GigabitEthernet0/0/1both 

華為交換機端口鏡像配置的全部內(nèi)容就為大家介紹完了，本文介紹的幾種常見的交換機的端口鏡像配置的過程就是為了讓大家參閱起來更加方便，希望能幫助到你。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]