華爲常見交換機端口鏡像配置介紹(最新)

華爲交換機端口如何配置?下面yjbys小編爲大家分享最新華爲交換機S3050C系列端口鏡像配置流程,希望對大家學習華爲交換機技術有所幫助!

華爲常見交換機端口鏡像配置介紹(最新)

  【Switch相關配置】

1.將端口E0/2配置爲監控端口

[SwitchA]monitor-portEthernet0/2

2.將端口E0/1配置爲鏡像端口

[SwitchA]mirroring-portEthernet0/1both

  【補充說明】

支持多對一的端口鏡像。

配置鏡像端口時,可以使用參數定義被監控報文的方向。例如:參數both,表示同時監控端口的接收和發送報文,參數inbound,表示只監控端口接收的報文,參數outbound,表示只監控端口發送的報文。

從芯片工作效率考慮,S3050C提供1個鏡像目的端口,3個鏡像源端口。需要注意的是,S3050C的鏡像源是可以分輸入鏡像和輸出鏡像的,所謂的3個鏡像源是按照方向獨立計算的。例如:端口E0/1配置鏡像方向爲both,因爲它包含in和out兩個方向,所以按兩個源來計算。

  關於華爲、H3C端口鏡像和流鏡像的配置舉例:

鏡像端口(mirroring-port):將本端口的傳輸的數據複製給監控端口(monitor-port ,同時本端口不能在用於其它作用)。

  部分交換機A(不同交換機不同配置):

1、先起鏡像組mirroring-group 1 local

2、將需要鏡像的藉口加入組 mirroring-group 1 mirroring-port e1/0/11 to e1/0/20 both

(both--對進出流量鏡像,inbound--對進入的流量鏡像,outbound--對出去的.流量鏡像)

3、[系統視圖]mirroring-group 1 monitor-port e1/0/24或[接口視圖]monitor-port必須保證監視端口有且只有一個,而且本端口不做他用。

  部分交換機B:

monitor-port e1/0/23 no-filt (no-filt----監控所有端口,filt-da---監控指定

目的mac的報文,filt-sa---監控指定源mac的報文)

mirroring-port e1/0/24 both

  部分交換機C:(流鏡像)

acl number 4000

rule permit ingress interface e1/0/1 exgress any

mirroed-to link-group 4000 interface e1/0/2 (將報文流鏡像到監控端口e1/0/2)

  部分交換機D:

port mirror e1/0/1 observing-port e1/0/2 (直接將監控端口和鏡像端口對應起來)

  部分交換機E:(流鏡像)

acl number 3000

rule 0 permit ip source 0

{接口}mirrored-to inbound ip-group 3000 monitor-interface

  華爲3906的端口鏡像配置:

[s9306]observe-port 1 interface g3/0/40

定義一個監控組 並將監控端口加入監控組

[s9306-g3/0/9]port-mirroring to observe-port 1 both

在接口視圖下 將此接口流量鏡像到監控組中(both進去和出來的流量)

華爲交換機用戶手冊中,華爲交換機端口監聽被稱爲“端口鏡像”(Port Mirroring)。

  華爲交換機端口監聽

使用Huawei Lanswitch View管理系統添加一個鏡像華爲交換機端口:

  華爲交換機端口監聽

◆選擇Device Setup或Stack Setup。

◆點擊Port Mirroring。

◆點擊Add按鈕。

◆對於堆疊,點擊Switch並從列表選擇一個交換機。

◆點擊Reflect from並選擇流量將被鏡像的華爲交換機端口。

◆點擊Reflect to並選上面所選擇的華爲交換機端口上的。