华为S5700交换机镜像端口配置配置怎么端口镜像

来源：蜘蛛抓取(WebSpider) 时间：2017-06-09 02:19 标签： 华为交换机配置镜像口
51CTO旗下网站
华为交换机端口镜像配置全系列
端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视。以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个监控端口上。
作者：佚名来源：51CTO| 11:24
华为3026等交换机端口镜像配置
S/SH/S3026等交换机支持的都是端口镜像，有两种方法：
1.配置端口镜像（观测）
[SwitchA]monitor-porte0/8
2.配置被端口镜像
[SwitchA]portmirrorEthernet0/1toEthernet0/2
可以一次性定义镜像和被端口镜像
[SwitchA]portmirrorEthernet0/1toEthernet0/2observing-portEthernet0/8
华为8016交换机端口镜像配置
1.假设8016交换机端口镜像为E1/0/15，被端口镜像为E1/0/0，设置端口1/0/15为端口镜像的观测端口。
[SwitchA]portmonitorethernet1/0/15
2.设置端口1/0/0为被端口镜像，对其输入输出数据都进行镜像。
[SwitchA]portmirroringethernet1/0/0bothethernet1/0/15
也可以通过两个不同的端口，对输入和输出的数据分别镜像
1.设置E1/0/15和E2/0/0为镜像（观测）端口
[SwitchA]portmonitorethernet1/0/15
2.设置端口1/0/0为被端口镜像，分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。
[SwitchA]portmirroringgigabitethernet1/0/0ingressethernet1/0/15 &&[SwitchA]portmirroringgigabitethernet1/0/0egressethernet2/0/0&
基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。
华为E/交换机端口镜像配置
基于三层流的镜像
1.定义一条扩展访问控制列表
[SwitchA]aclnum101
2.定义一条规则报文源地址为1.1.1.1/32去往所有目的地址
[SwitchA-acl-adv-101]rule0permitipsource1.1.1.10destinationany
3.定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32
[SwitchA-acl-adv-101]rule1permitipsourceanydestination1.1.1.10
4.将符合上述ACL规则的报文镜像到E0/8端口
[SwitchA]mirrored-toip-group101interfacee0/8
基于二层流的镜像
1.定义一个ACL
[SwitchA]aclnum200
2.定义一个规则从E0/1发送至其它所有端口的数据包
[SwitchA]rule0permitingressinterfaceEthernet0/1(egressinterfaceany)
3.定义一个规则从其它所有端口到E0/1端口的数据包
[SwitchA]rule1permit(ingressinterfaceany)egressinterfaceEthernet0/1
4.将符合上述ACL的数据包镜像到E0/8
[SwitchA]mirrored-tolink-group200interfacee0/8
华为5516交换机端口镜像配置
5516交换机支持对入端口流量进行镜像，配置端口Ethernet3/0/1为监测端口，对Ethernet3/0/2端口的入流量镜像。
[SwitchA]mirrorEthernet3/0/2ingress-toEthernet3/0/1
华为06R交换机端口镜像配置
镜像组名为1，监测端口为Ethernet4/0/2，端口Ethernet4/0/1的入流量被镜像。
[SwitchA]mirroring-group1inboundEthernet4/0/1mirrored-toEthernet4/0/2
1.端口镜像一般都可以实现高速率端口镜像低速率端口，例如1000M端口可以镜像100M端口，反之则无法实现
2.8016支持跨单板端口镜像
在观测端口上通过工具软件可以看到被端口镜像的相应的报文，可以进行流量观测或者故障定位。
Catalyst不支持portmonitor
格式如下：
#monitorsessionnumbersourceinterfacemod_number/port_numberboth &&#monitorsessionnumberdestinationinterfacemod_mnumber/port_number&
//rx--&指明是进端口得流量，tx--&出端口得流量both进出得流量
forexample:
第一条镜像，将第一模块中的源端口为1-10的镜像到端口12上面；
#monitorsession1sourceinterface1/1-10both &&#monitorsession1destinationinterface1/12&
第二条镜像，将第二模块中的源端口为13-20的镜像到端口24上面；
#monitorsession2sourceinterface2/13-20both &&#monitorsession2destinationinterface2/24&
端口镜像的配置的限制
端口镜像和被镜像端口必须位于同一个业务板上。对于非48端口的业务板，对于一个镜像方向，一个业务板上只能配置一个端口镜像组。例如，一个业务板上只能配置一个监控接收报文的端口镜像组，如果用户在这个业务板配置了第二个监控接收报文的端口镜像组，系统会给出配置失败的提示。监控发送报文的端口镜像组的配置限制类似。对于48端口的业务板，监控端口和被监控端口或者都是1～24端口范围内的端口或者都是25～48端口范围内的端口。同时在端口1到端口24范围内或者端口25到端口48范围内，对于一个镜像方向只能配置一个镜像组。例如，在端口1到端口24范围内，只能配置一个监控接收报文的端口镜像组，如果用户在此端口范围内配置了第二个监控接收报文的端口镜像组，系统将给出配置失败的提示。监控发送报文的端口镜像组的配置限制和以上限制一样。端口25到端口48范围内的镜像配置的限制和端口1到端口24范围内的镜像配置一样。【编辑推荐】【责任编辑： TEL：（010）】
大家都在看猜你喜欢
头条热点头条头条热点
24H热文一周话题本月最赞
讲师：428027人学习过
讲师：160376人学习过
讲师：153655人学习过
精选博文论坛热帖下载排行
本书根据教育部考试中心2004年最新发布的《全国计算机等级考试大纲》编写，针对计算机等级考试三级网络技术各方面的考点进行讲解和训练。本...
订阅51CTO邮刊他的最新文章
他的热门文章
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)503 Service Temporarily Unavailable
503 Service Temporarily Unavailable华为S5700交换机端口镜像该怎么配置?
　　华为S5700配置怎么端口镜像?今天我们通过电脑的com接口连接华为交换机为例，来显示交换机配置端口镜像的图文教程，过程很简单，需要的朋友可以参考下
　　如果我们要对交换机下面的数据流量进行抓包的话;那么就需要在交换机上配置镜像端口;也就是说24端口镜像了23端口的所有数据;然后你吧电脑接在24端口上就能抓包到23端口的所有数据;下面我们就用华为S5700交换机来演示如何配置端口镜像
　　1、演示环境中是通过电脑的com接口连接华为交换机的，你也可以通过telnet来操作
　　2、先确认你电脑的com接口编号
　　3、然后运行超级终端工具
　　4、选择你电脑的com接口编号
　　5、设置比特率
　　6、成功登陆交换机
　　7、在视图下配置端口镜像
　　先配置观察端口
　　[Quidway]observe-port1 interface GigabitEthernet 0/0/24
　　8、然后再进入需要镜像的端口
　　[Quidway]interfaceGigabitEthernet 0/0/23
　　9、在配置镜像端口模式
　　[Quidway-GigabitEthernet0/0/23]port-mirroringto observe-port 1 both
　　10、配置完成之后用display current 查看下配置
　　11、剩下的就是你吧电脑接入到24端口来观察23端口的数据了华为S5700交换机配置怎么端口镜像_百度知道
华为S5700交换机配置怎么端口镜像
我有更好的答案
1、设置观察端口[Huawei]observe-port1 interface GigabitEthernet 0/0/22、设置镜像端口报文到观察端口[Huawei-GigabitEthernet0/0/3]port-mirroringto observe-port 1 ?
Both(inbound and outbound)
Inbound##镜像端口入方向的报文
outbound Outbound #镜像端口出方向的报文
采纳率：64%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。

我要回帖

更多关于 华为交换机配置镜像口 的文章

 

随机推荐