配置本地端口镜像

来自Linux78|wiki

配置本地端口镜像示例(1:1)

配置接口GE0/0/2为本地观察端口,负责向Server转发镜像报文。

配置接口GE0/0/1为镜像端口,将行政部访问Internet的流量复制一份到本地观察端口。

配置观察端口

在Switch上配置接口GE0/0/2为本地观察端口。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface gigabitethernet 0/0/2

配置观察端口不再转发数据报文。

[Switch] observe-port 1 forwarding disable

配置镜像端口

在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到本地观察端口,即将镜像端口接收到的报文复制一份到本地观察端口。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] return

验证配置结果

查看观察端口的配置情况。

<Switch> display observe-port
 ----------------------------------------------------------------------
 Index          : 1
 Untag-packet   : No
 Forwarding     : No
 Interface      : GigabitEthernet0/0/2
 ----------------------------------------------------------------------
查看镜像端口的配置情况。
<Switch> display port-mirroring
 ----------------------------------------------------------------------
 Observe-port 1 : GigabitEthernet0/0/2
 ----------------------------------------------------------------------
 Port-mirror:
 ----------------------------------------------------------------------
      Mirror-port               Direction  Observe-port
 ----------------------------------------------------------------------
 1    GigabitEthernet0/0/1      Inbound    Observe-port 1
 ----------------------------------------------------------------------

配置本地端口镜像示例(1:N,配置多个观察端口)

配置接口GE0/0/2~GE0/0/4为本地观察端口,负责向不同Server转发镜像报文。

配置接口GE0/0/1为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。


配置观察端口

配置接口GE0/0/2~GE0/0/4为本地观察端口。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface gigabitethernet 0/0/2
[Switch] observe-port 2 interface gigabitethernet 0/0/3
[Switch] observe-port 3 interface gigabitethernet 0/0/4

配置观察端口不再转发数据报文。

[Switch] observe-port 1 forwarding disable
[Switch] observe-port 2 forwarding disable
[Switch] observe-port 3 forwarding disable

配置镜像端口 在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。

1:N镜像中N的规格是有限的,详细情况请参见1:N镜像规格。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 2 inbound
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 3 inbound
[Switch-GigabitEthernet0/0/1] return

验证配置结果

查看观察端口的配置情况。

<Switch> display observe-port
 ----------------------------------------------------------------------
 Index          : 1
 Untag-packet   : No
 Forwarding     : No
 Interface      : GigabitEthernet0/0/2
 ----------------------------------------------------------------------
 Index          : 2
 Untag-packet   : No
 Forwarding     : No
 Interface      : GigabitEthernet0/0/3
 ----------------------------------------------------------------------
 Index          : 3
 Untag-packet   : No
 Forwarding     : No
 Interface      : GigabitEthernet0/0/4
 ----------------------------------------------------------------------

查看镜像端口的配置情况。

<Switch> display port-mirroring
 ----------------------------------------------------------------------
 Observe-port 1 : GigabitEthernet0/0/2
 Observe-port 2 : GigabitEthernet0/0/3
 Observe-port 3 : GigabitEthernet0/0/4
 ----------------------------------------------------------------------
 Port-mirror:
 ----------------------------------------------------------------------
      Mirror-port               Direction  Observe-port
 ----------------------------------------------------------------------
 1    GigabitEthernet0/0/1      Inbound    Observe-port 1
 2    GigabitEthernet0/0/1      Inbound    Observe-port 2
 3    GigabitEthernet0/0/1      Inbound    Observe-port 3
 ----------------------------------------------------------------------