華為常見交換機端口鏡像配置介紹最新

時間：2024-06-26 06:17:54 華為認證我要投稿

相關推薦

華為常見交換機端口鏡像配置介紹（最新）

　　華為交換機端口如何配置?下面yjbys小編為大家分享最新華為交換機S3050C系列端口鏡像配置流程，希望對大家學習華為交換機技術有所幫助!

　　【Switch相關配置】

　　1.將端口E0/2配置為監控端口

　　[SwitchA]monitor-portEthernet0/2

　　2.將端口E0/1配置為鏡像端口

　　[SwitchA]mirroring-portEthernet0/1both

　　【補充說明】

　　支持多對一的端口鏡像。

　　配置鏡像端口時，可以使用參數定義被監控報文的方向。例如：參數both，表示同時監控端口的接收和發送報文，參數inbound，表示只監控端口接收的報文，參數outbound，表示只監控端口發送的報文。

　　從芯片工作效率考慮，S3050C提供1個鏡像目的端口，3個鏡像源端口。需要注意的是，S3050C的鏡像源是可以分輸入鏡像和輸出鏡像的，所謂的3個鏡像源是按照方向獨立計算的。例如：端口E0/1配置鏡像方向為both，因為它包含in和out兩個方向，所以按兩個源來計算。

　　關于華為、H3C端口鏡像和流鏡像的配置舉例：

　　鏡像端口(mirroring-port)：將本端口的傳輸的數據復制給監控端口(monitor-port ，同時本端口不能在用于其它作用)。

　　部分交換機A(不同交換機不同配置)：

　　1、先起鏡像組mirroring-group 1 local

　　2、將需要鏡像的借口加入組 mirroring-group 1 mirroring-port e1/0/11 to e1/0/20 both

　　(both--對進出流量鏡像,inbound--對進入的流量鏡像,outbound--對出去的流量鏡像)

　　3、[系統視圖]mirroring-group 1 monitor-port e1/0/24或[接口視圖]monitor-port必須保證監視端口有且只有一個，而且本端口不做他用。

　　部分交換機B：

　　monitor-port e1/0/23 no-filt (no-filt----監控所有端口，filt-da---監控指定

　　目的mac的報文，filt-sa---監控指定源mac的報文)

　　mirroring-port e1/0/24 both

　　部分交換機C：(流鏡像)

　　acl number 4000

　　rule permit ingress interface e1/0/1 exgress any

　　mirroed-to link-group 4000 interface e1/0/2 (將報文流鏡像到監控端口e1/0/2)

　　部分交換機D：

　　port mirror e1/0/1 observing-port e1/0/2 (直接將監控端口和鏡像端口對應起來)

　　部分交換機E:(流鏡像)

　　acl number 3000

　　rule 0 permit ip source 192.168.1.118 0

　　{接口}mirrored-to inbound ip-group 3000 monitor-interface

　　華為3906的端口鏡像配置：

　　[s9306]observe-port 1 interface g3/0/40

　　定義一個監控組并將監控端口加入監控組

　　[s9306-g3/0/9]port-mirroring to observe-port 1 both

　　在接口視圖下將此接口流量鏡像到監控組中(both進去和出來的流量)

　　華為交換機用戶手冊中，華為交換機端口監聽被稱為“端口鏡像”(Port Mirroring)。

　　華為交換機端口監聽

　　使用Huawei Lanswitch View管理系統添加一個鏡像華為交換機端口：

　　華為交換機端口監聽

　　◆選擇Device Setup或Stack Setup。

　　◆點擊Port Mirroring。

　　◆點擊Add按鈕。

　　◆對于堆疊，點擊Switch并從列表選擇一個交換機。

　　◆點擊Reflect from并選擇流量將被鏡像的華為交換機端口。

　　◆點擊Reflect to并選上面所選擇的華為交換機端口上的。

【華為常見交換機端口鏡像配置介紹最新】相關文章：

2016最新華為交換機基本配置命令03-02

華為交換機基本配置命令大全01-21

華為交換機基本配置命令匯總02-25

最新華為路由器交換機配置命令01-23