華為交換機(jī)端口鏡像配置總結(jié) |
發(fā)布時(shí)間: 2012/7/4 19:09:34 |
鏡像端口簡(jiǎn)單的說(shuō),就是把交換機(jī)一個(gè)(數(shù)個(gè))端口(源端口)的流量完全拷貝一份,從另外一個(gè)端口(目的端口)發(fā)出去,以便網(wǎng)絡(luò)管理人員從目的端口通過(guò)分析源端口的流量來(lái)找出網(wǎng)絡(luò)存在問(wèn)題的原因。 配置好交換機(jī)的端口鏡像,就可以方便使用網(wǎng)路崗上網(wǎng)行為管理軟件來(lái)監(jiān)控管理您的網(wǎng)絡(luò)了,使用網(wǎng)路崗可以監(jiān)控管理公司的上網(wǎng)記錄,監(jiān)控QQ聊天內(nèi)容,MSN聊天內(nèi)容,郵件收發(fā)記錄等。下面我們來(lái)看一下華為交換機(jī)是如何進(jìn)行端口鏡像配置的: 配置環(huán)境參數(shù):PC1和PC2的IP地址分別為10.10.1.1/24、10.10.1.2/24 組網(wǎng)需求:在SwitchA上配置端口鏡像,從PC2上對(duì)PC1的收發(fā)報(bào)文情況進(jìn)行監(jiān)控。 華為交換機(jī):S2000EI、S2000C系列端口鏡像配置流程 mirroring-port用來(lái)定義鏡像端口,monitor-port用來(lái)定義監(jiān)控端口。 【SwitchA相關(guān)配置】 1.將端口E0/2配置為監(jiān)控端口 [SwitchA]monitor-portEthernet0/2no-filt 2.將端口E0/1配置為鏡像端口 [SwitchA]mirroring-portEthernet0/1both 【補(bǔ)充說(shuō)明】 支持多對(duì)一的端口鏡像,但是鏡像端口必須與監(jiān)控端口屬于同一個(gè)芯片內(nèi)(每8端口一個(gè)芯片)。 配置鏡像端口時(shí),可以使用參數(shù)定義被監(jiān)控報(bào)文的方向。例如:參數(shù)both,表示同時(shí)監(jiān)控端口的接收和發(fā)送報(bào)文;參數(shù)inbound,表示只監(jiān)控端口接收的報(bào)文;參數(shù)outbound,表示只監(jiān)控端口發(fā)送的報(bào)文。 配置監(jiān)控端口時(shí),可以使用參數(shù)定義監(jiān)控端口類(lèi)型。例如:參數(shù)no-filt,表示監(jiān)控所有的報(bào)文;參數(shù)filt-da,表示只監(jiān)控指定的目的mac地址的報(bào)文;參數(shù)filt-sa,表示只監(jiān)控指定的源mac地址的報(bào)文。 此系列交換機(jī)的具體型號(hào)包括:S2008-EI、S2016-EI和S2403H-EI,S2008C、S2016C和S2024C。
本文出自:億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |