【锐捷交换】端口镜像配置

功能简介

端口镜像可以在不影响交换机/路由器等网络设备报文正常处理流程的情况下，将指定源的报文复制一份到目的端口。目的端口与监控设备直接或间接相连，监控设备上安装了分析软件，可以对报文进行分析。

当网络中存在攻击或出现故障时，网络管理员可以通过镜像功能对报文进行获取并分析，找到攻击源或故障原因。

端口镜像不会改变镜像报文的任何信息，也不会影响原有报文的正常转发。同时对于源端口，目的端口的介质类型没有要求，可以是光口镜像到电口，也可以是电口的流量镜像到光口。对于源端口，目的端口的属性没有要求，可以是access口镜像到trunk口，也可以是trunk口镜像到access口。

配置方法

1.多对一、一对一镜像配置：
Ruijie>enable                                      
Ruijie#configure terminal 
Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/1 both  \\both表示双方向的数据流，如果只需要镜像进入交换机方向的数据流，则将both关键字改为关键字rx，如果只需要镜像从交换机出来方向的流量，则将both关键字改为tx。 

Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/2 both  \\both表示双方向的数据流，如果只需要镜像进入交换机方向的数据流，则将both关键字改为关键字rx，如果只需要镜像从交换机出来方向的流量，则将both关键字改为tx。 

Ruijie(config)#monitor session 1 destination interface gigabitEthernet 0/24 switch
Ruijie(config)#end 
Ruijie#write

2.一对多、多对多镜像配置：
//配置Remote VLAN（VLAN ID为400以下）
Ruijie>enable    
Ruijie#configure terminal 
Ruijie(config)#vlan 100    
Ruijie(config-vlan)#remote-span     
Ruijie(config-vlan)#exit    

//在不接收镜像数据的trunk接口中删除Remote VLAN
Ruijie(config)#interface gigabitEthernet 0/10
Ruijie(config-if-GigabitEthernet 0/10)#switchport trunk allowed vlan remove 100

//配置RSPAN源端口
Ruijie(config)#monitor session 1 remote-source
Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/1 both 
Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/2 both 

//指定自环口G0/24为镜像的目的端口
Ruijie(config)#monitor session 1 destination remote vlan 100 interface gigabitEthernet 0/24 switch
Ruijie(config)#interface gigabitEthernet 0/24
Ruijie(config-if-GigabitEthernet 0/24)#switchport access vlan 100 
Ruijie(config-if-GigabitEthernet 0/24)#mac-loopback
Ruijie(config-if-GigabitEthernet 0/24)# no mac-address-learning
Ruijie(config-if-GigabitEthernet 0/24)#end 
Ruijie#clear mac-address-table dynamic interface gigabitEthernet 0/24

//将监控服务器的端口G0/21及G0/22加入Remote VLAN 
Ruijie(config)#interface range gigabitEthernet 0/21-22 
Ruijie(config-if-range)#switchport access vlan 100 
Ruijie(config-if-range)#end 
Ruijie#write

3.基于流的镜像（ACL）配置:
注意：目前交换机支持基于数据流的镜像只能实现RX方向（端口入方向），无法实现TX（端口出方向报文）及Both方向同时监控。 

//配置ACL
Ruijie>enable                                      
Ruijie#configure terminal 
Ruijie(config)#ip access-list extended 100
Ruijie(config-ext-nacl)#permit ip 192.1.40.0 0.0.0.255 194.1.10.0 0.0.0.0
Ruijie(config-ext-nacl)#exit
Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/1 tx
Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/1 rx acl 100
Ruijie(config)#monitor session 1 destination interface gigabitEthernet 0/24
Ruijie(config)#end 
Ruijie#write

4.远程端口镜像配置:
//配置 Remote VLAN
交换机1配置：
Ruijie>
Ruijie>enable
Ruijie#config terminal 
Ruijie(config)#vlan 7
Ruijie(config-vlan)#remote-span 
Ruijie(config-vlan)#exit 
交换机2配置：
Ruijie>
Ruijie>enable
Ruijie#config terminal 
Ruijie(config)#vlan 7
Ruijie(config-vlan)#remote-span 
Ruijie(config-vlan)#exit 
交换机3配置：
Ruijie>
Ruijie>enable
Ruijie#config terminal 
Ruijie(config)#vlan 7
Ruijie(config-vlan)#remote-span 
Ruijie(config-vlan)#exit 


//配置RSPAN源设备
//交换机1上配置G0/2口为Trunk，连接交换机2
Ruijie(config)#interface gigabitEthernet 0/2
Ruijie(config-if-GigabitEthernet 0/2)#switchport mode trunk 
Ruijie(config-if-GigabitEthernet 0/2)#exit 
Ruijie(config)#
//在交换机1上，创建RSPAN Session 1，设置为源设备，并设置端口G0/1为源端口，端口G0/2为输出端口。 
Ruijie(config)#monitor session 1 remote-source 
Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/1 both 
Ruijie(config)#monitor session 1 destination remote vlan 7 interface gigabitEthernet 0/2 switch 


//配置RSPAN中间设备
在交换机2上，配置端口G0/1和G0/2为Trunk 
Ruijie(config)#interface range gigabitEthernet 0/1-2 
Ruijie(config-if-range)#switchport mode trunk 


//配置RSPAN目的设备
//在交换机3上，配置端口G0/1为Trunk，用于连接交换机2作为源端口。 
Ruijie(config)#interface gigabitEthernet 0/1 
Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk 
//在交换机3上，创建RSPAN Session，设置为目的设备，并设置端口G0/2为镜像目的端口 
Ruijie(config)#monitor session 1 remote-destination 
Ruijie(config)#monitor session 1 destination remote vlan 7 interface gigabitEthernet 0/2 switch 

端口镜像配置完成