精华内容
下载资源
问答
  • 如果需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口。配置步骤1、进入配置模式:system-view;2、创建本地镜像组:mirroring-group 1 local3、为镜像组配置源端口:mirroring-group 1...

    如果需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口。

    配置步骤

    1、进入配置模式:system-view;

    2、创建本地镜像组:mirroring-group 1 local

    3、为镜像组配置源端口:mirroring-group 1 mirroring-port

    4、为镜像组配置目的端口:mirroring-group 1 monitor-port

    配置举例

    system-vies

    [sysname] mirroring-group 1 local

    [sysname] mirroring-group 1 mirroring-port G0/0/1 both (设置源端口,镜像可以根据实际情况灵活选择入方向、出方向及全部流量;both,全部流量;inbound,入方向流量;outbound,出方向流量)

    [sysname] mirroring-group 1 monitor-port G0/0/2 (设置目的端口)

    3465a5fbf2b799e061f1c295201dfc5a.png
    展开全文
  • 交换机端口镜像配置作为网络管理员,经常为了监控流量时,将交换机上指定的端口流量镜像到一个端口上方便分析。因此掌握交换机的端口镜像配置是很必要的。下面详细讲解如何配置交换机端口镜像。以华为交换机为例。1 ...

    交换机端口镜像配置

    作为网络管理员,经常为了监控流量时,将交换机上指定的端口流量镜像到一个端口上方便分析。因此掌握交换机的端口镜像配置是很必要的。下面详细讲解如何配置交换机端口镜像。

    以华为交换机为例。

    1 .首先使用数据线连接好交换机,进入命令界面。

    2.在全局配置中执行display interface brief查看交换机当前端口的开放状态,

    b91c01bf5305084325aa9cf126ab24b5.png

    down表示端口处于关闭状态,up表示端口开启并已经连接好终端设备,处于在线状态。

    3.若是以1口为例,将1口配置为管理端口,则执行observe-port 1 interface GigabitEthernet 0/0/1

    994d6c97da6037136375d9c1a44f5f5f.png

    4.再执行display observe-port查看是否配置成功。

    721be0494fb16e0f10847ada690674b5.png

    5.进入g/0/2端口,执行port-mirroring to observe-port 1 ?查看可配置的端口模式

    4bf6a547c6fc93d9317541c98dc5c538.png

    如图显示有三种模式,both为双向,outbound为仅出口流量,inbound为进口流量。

    6.在端口g/0/2下执行port-mirroring to observe-port 1 both将端口g/0/2配置为全双工模式,并做为镜像口。

    8b78c3774b0e1e59e277f92756a65713.png

    7.查看配置是否成功,display port-mirroring

    e7fd98afbc0a1a52cbb5fd5a806db4e5.png

    8.配置成功后保存配置.

    展开全文
  • H3C交换机端口镜像配置命令汇总一、端口镜像概念:Port Mirror(端口镜像)是用于进行网络性能监测。可以这样理解:在端口A 和端口B 之间建立镜像关系,这样,通过端口A 传输的数据将同时复制到端口B ,以便于在端口B ...

    H3C交换机端口镜像配置命令汇总

    一、端口镜像概念:

    Port Mirror(端口镜像)是用于进行网络性能监测。可以这样理解:在端口A 和端口B 之间建立镜像关系,这样,通过端口A 传输的数据将同时复制到端口B ,以便于在端口B 上连接的分析仪或者分析软件进行性能分析或故障判断。

    二、端口镜像配置

    『环境配置参数』

    1. PC1接在交换机E0/1端口,IP地址1.1.1.1/24

    2. PC2接在交换机E0/2端口,IP地址2.2.2.2/24

    3. E0/24为交换机上行端口

    4. Server接在交换机E0/8端口,该端口作为镜像端口

    『组网需求』

    1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。

    2. 按照镜像的不同方式进行配置:

    1) 基于端口的镜像

    2) 基于流的镜像

    2 数据配置步骤

    『端口镜像的数据流程』

    基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。

    【3026等交换机镜像】

    S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像,有两种方法:

    方法一

    1. 配置镜像(观测)端口

    [SwitchA]monitor-port e0/8

    2. 配置被镜像端口

    [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2

    方法二

    1. 可以一次性定义镜像和被镜像端口

    [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8

    【8016交换机端口镜像配置】

    1. 假设8016交换机镜像端口为E1/0/15,被镜像端口为E1/0/0,设置端口1/0/15为端口镜像的观测端口。

    [SwitchA] port monitor ethernet 1/0/15

    2. 设置端口1/0/0为被镜像端口,对其输入输出数据都进行镜像。

    [SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15

    也可以通过两个不同的端口,对输入和输出的数据分别镜像

    1. 设置E1/0/15和E2/0/0为镜像(观测)端口

    [SwitchA] port monitor ethernet 1/0/15

    2. 设置端口1/0/0为被镜像端口,分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。

    [SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15

    [SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0

    『基于流镜像的数据流程』

    基于流镜像的交换机针对某些流进行镜像,每个连接都有两个方向的数据流,对于交换机来说这两个数据流是要分开镜像的。

    【3500/3026E/3026F/3050】

    〖基于三层流的镜像〗

    1. 定义一条扩展访问控制列表

    [SwitchA]acl num 100

    2. 定义一条规则报文源地址为1.1.1.1/32去往所有目的地址

    [SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any

    3. 定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32

    [SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0

    4. 将符合上述ACL规则的报文镜像到E0/8端口

    [SwitchA]mirrored-to ip-group 100 interface e0/8

    〖基于二层流的镜像〗

    1. 定义一个ACL

    [SwitchA]acl num 200

    2. 定义一个规则从E0/1发送至其它所有端口的数据包

    [SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2

    3. 定义一个规则从其它所有端口到E0/1端口的数据包

    [SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1

    4. 将符合上述ACL的数据包镜像到E0/8

    [SwitchA]mirrored-to link-group 200 interface e0/8

    【5516/6506/6503/6506R】

    目前该三款产品支持对入端口流量进行镜像

    1. 定义镜像端口

    [SwitchA]monitor-port Ethernet 3/0/2

    2. 定义被镜像端口

    [SwitchA]mirroring-port Ethernet 3/0/1 inbound

    【补充说明】

    1. 镜像一般都可以实现高速率端口镜像低速率端口,例如1000M端口可以镜像100M端口,反之则无法实现

    2. 8016支持跨单板端口镜像端口镜像配置

    『环境配置参数』

    1. PC1接在交换机E0/1端口,IP地址1.1.1.1/24

    2. PC2接在交换机E0/2端口,IP地址2.2.2.2/24

    3. E0/24为交换机上行端口

    4. Server接在交换机E0/8端口,该端口作为镜像端口

    『组网需求』

    1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。

    2. 按照镜像的不同方式进行配置:

    1) 基于端口的镜像

    2) 基于流的镜像

    2 数据配置步骤

    『端口镜像的数据流程』

    基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。

    【3026等交换机镜像】

    S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像,有两种方法:

    方法一

    1. 配置镜像(观测)端口

    [SwitchA]monitor-port e0/8

    2. 配置被镜像端口

    [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2

    方法二

    1. 可以一次性定义镜像和被镜像端口

    [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8

    【8016交换机端口镜像配置】

    1. 假设8016交换机镜像端口为E1/0/15,被镜像端口为E1/0/0,设置端口1/0/15为端口镜像的观测端口。

    [SwitchA] port monitor ethernet 1/0/15

    2. 设置端口1/0/0为被镜像端口,对其输入输出数据都进行镜像。

    [SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15

    也可以通过两个不同的端口,对输入和输出的数据分别镜像

    1. 设置E1/0/15和E2/0/0为镜像(观测)端口

    [SwitchA] port monitor ethernet 1/0/15

    2. 设置端口1/0/0为被镜像端口,分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。

    [SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15

    [SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0

    『基于流镜像的数据流程』

    基于流镜像的交换机针对某些流进行镜像,每个连接都有两个方向的数据流,对于交换机来说这两个数据流是要分开镜像的。

    【3500/3026E/3026F/3050】

    〖基于三层流的镜像〗

    1. 定义一条扩展访问控制列表

    [SwitchA]acl num 100

    2. 定义一条规则报文源地址为1.1.1.1/32去往所有目的地址

    [SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any

    3. 定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32

    [SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0

    4. 将符合上述ACL规则的报文镜像到E0/8端口

    [SwitchA]mirrored-to ip-group 100 interface e0/8

    〖基于二层流的镜像〗

    1. 定义一个ACL

    [SwitchA]acl num 200

    2. 定义一个规则从E0/1发送至其它所有端口的数据包

    [SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2

    3. 定义一个规则从其它所有端口到E0/1端口的数据包

    [SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1

    4. 将符合上述ACL的数据包镜像到E0/8

    [SwitchA]mirrored-to link-group 200 interface e0/8

    【5516/6506/6503/6506R】

    目前该三款产品支持对入端口流量进行镜像

    1. 定义镜像端口

    [SwitchA]monitor-port Ethernet 3/0/2

    2. 定义被镜像端口

    [SwitchA]mirroring-port Ethernet 3/0/1 inbound

    展开全文
  • 端口镜像配置命令1.1 端口镜像配置命令1.1.1 display mirroring-group【命令】display mirroring-group { group-id| all | local | remote-destination | remote-source }【视图】任意视图【参数】group-id:端口...

    端口镜像配置命令

    1.1 端口镜像配置命令

    1.1.1 display mirroring-group

    【命令】

    display mirroring-group { group-id| all | local | remote-destination | remote-source }

    【视图】

    任意视图

    【参数】

    group-id:端口镜像组的组号,取值范围为1~2。

    all:所有镜像组。

    local:本地镜像组。

    remote-destination:远程目的镜像组。

    remote-source:远程源镜像组。

    【描述】

    display mirroring-group命令用来显示端口镜像组的信息。

    不同的镜像组类型,其显示内容不同。设备将按照镜像组号的顺序进行显示。【举例】

    # 显示所有镜像组的信息。

    display mirroring-group all

    mirroring-group 1:

    type: local

    status: active

    mirroring port:

    Ethernet1/0/1 both

    Ethernet1/0/2 both

    展开全文
  • 1.1.1displaymirroring-group【命令】displaymirroring-group{group-id|all|local|remote-destination|remote-source}【视图】任意视图【参数】group-id:端口镜像组的组号,取值范围为1~2。all:所有镜像组。local...
  • 案例:组网需求某公司内部通过 S3600-EI 以太网交换机实现各部门之间的互连,网络环境描述如下:研发部通过端口 Ethernet 1/0/1 接入Switch C;市场部通过端口 Ethernet 1/0/2 接入Switch C;...使用本地端口镜像功...
  • H3C交换机端口镜像配置的方法基于流镜像的交换机针对某些流进行镜像,每个连接都有两个方向的数据流,对于交换机来说这两个数据流是要分开镜像的。下面YJBYS小编为大家整理了关于H3C交换机端口镜像配置的方法,希望...
  • 1. 通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。2. 按照镜像的不同方式进行配置:1) 基于端口的镜像2) 基于流的镜像2 数据配置步骤『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出...
  • H3C各种型号交换机端口镜像配置方法如下:1、S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像,有两种方法:方法一1)、配置镜像(观测)端口[SwitchA]monitor-port e0/82)、配置被镜...
  • 端口镜像配置命令1.1端口镜像配置命令1.1.1displaymirroring-group【命令】displaymirroring-group{group-id|all|local|remote-destination|remote-source}【视图】任意视图【参数】group-id:端口镜像组的组号,...
  • 【命令】displaymirroring-group{group-id|all|local|remote-destination|remote-source}【视图】任意视图【参数】group-id:端口镜像组的组号,取值范围为1~2。all:所有镜像组。local:本地镜像组。remote-...
  • 【转】交换机端口镜像,如何配置多个观察口作者:易隐者 发布于:2012-12-27 12:40 Thursday分类:参考资料【说在之前】:1,H3C和华为等多系列交换机均不支持多组镜像和多镜像监听口,这给有IDS、审计、网络分析等...
  • 华三交换机 流量镜像

    2020-07-29 17:24:21
    华三交换机 流量镜像三条命令: system-vies [sysname] mirroring-group 1 local [sysname] mirroring-group 1 mirroring-port G1/0/1 to G1/0/47 both (设置源端口镜像可以根据实际情况灵活选择入方向、出方向及...
  • 思科 华为 华三 锐捷 镜像 端口
  • 一 网路岗局域网管理...三 配置步骤:1 S2000-SI和S3000-SI系列交换机端口镜像配置流程1.将端口E0/2配置为监控端口[SwitchA]monitor-port Ethernet 0/22.将端口E0/1配置为镜像端口[SwitchA]mirroring-port Ether...
  • 华三交换机做本地镜像端口 交换机配置如下: mirroring-group 1 local #创建本地镜像端口组 mirroring-group 1 mirroring port GigabitEthernet1/0/3 both #创建镜像端口 mirroring-group 1 monitor port ...
  • 华三交换机做远程镜像端口 拓扑图如下: 我需要在交换机SWA的GigabitEthernet1/0/1端口抓取交换机SWB的GigabitEthernet1/0/1数据包,具体配置如下。 SWB交换机配置: [SWB]mirroring-group 1 remote-source #配置...
  • 一、端口镜像概念:Port Mirror(端口镜像)是用于进行网络性能监测。可以这样理解:在端口A 和端口B 之间建立镜像关系,这样,通过端口A 传输的数据将同时复制到端口B ,以便于在端口B 上连接的分析仪或者分析软件...
  • 华三交换机如何配置端口镜像

    千次阅读 2020-06-18 10:29:35
    #查看镜像组1 dis mirroring-group 1 #新建镜像组1 mirroring-group 1 local #配置被监控端口,可配置多个。both代表进出都监控。inbound代表监控入,outbound代表监控出 mirroring-group 1 mirroring-port Ten-...
  • 端口镜像需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口。配置步骤1、进入配置模式:system-view;2、创建本地镜像组:mirroring-group 1 local3、为镜像组配置源端口:mirroring-...
  • system-view[SwitchC] mirroring-group 1 local# 为本地镜像组配置源端口和目的端口。[SwitchC] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1GigabitEthernet 1/0/2 both[SwitchC] mirroring-group 1 ...
  • 3配置步骤3.1配置本地端口镜像#进入系统视图,并创建本地镜像组1system-viewSystemView:returntoUserViewwithCtrl+Z.[H3C]mirroring-group1local#配置本地镜像组1的源端口为GigabitEthernet1/0/1和GigabitEthernet1/...
  • H3C 交换机镜像端口配置 mirroring-group 1 local 设置本地镜像组 1 mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both 设置镜像源端 G1/0/1 到目标端口 mirroring-group 1 mirroring-port ...

空空如也

空空如也

1 2 3
收藏数 49
精华内容 19
关键字:

华三交换机端口镜像