组网需求
如图1所示,某公司研发部通过Switch与外部Internet通信,监控设备Server2、Server3与Switch直连。
现在希望将研发部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析。
配置思路
在Switch进行如下配置,实现不同Server对研发部访问Internet的流量进行监控:
- 配置接口GE0/0/3~GE0/0/4为本地观察端口,负责向不同Server转发镜像报文。
- 配置接口GE0/0/1为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口
操作步骤
配置观察端口
# 在Switch上使用单个配置的方式,配置接口GE0/0/2~GE0/0/4为本地观察端口
[zhongwanzhi]observe-port 1 interface GigabitEthernet 0/0/3
[zhongwanzhi]observe-port 2 interface GigabitEthernet 0/0/4
配置镜像端口
# 在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。
[zhongwanzhi-GigabitEthernet0/0/2]port-mirroring to observe-port 1 inbound
[zhongwanzhi-GigabitEthernet0/0/2]port-mirroring to observe-port 2 inbound
验证配置结果
# 查看观察端口的配置情况。
<zhongwanzhi>display observe-port
----------------------------------------------------------------------
Index : 1
Interface: GigabitEthernet0/0/3
Used : 0
----------------------------------------------------------------------
Index : 2
Interface: GigabitEthernet0/0/4
Used : 1
----------------------------------------------------------------------
<zhongwanzhi>
# 查看镜像端口的配置情况。
<zhongwanzhi>display port-mirroring
Port-mirror:
----------------------------------------------------------------------
Mirror-port Direction Observe-port
----------------------------------------------------------------------]
GigabitEthernet0/0/2 Inbound GigabitEthernet0/0/3
GigabitEthernet0/0/2 Inbound GigabitEthernet0/0/4
----------------------------------------------------------------------
<zhongwanzhi>