H3C的端口镜像流程

已于 2023-06-15 16:37:07 修改
阅读量3.3k 收藏 15
点赞数 1
分类专栏： H3C 文章标签： 网络 运维 信息与通信
于 2023-06-14 16:38:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45752946/article/details/131210817
版权

H3C的端口镜像流程：

（1）mirroring-group 2 local 创建本地镜像组“2”；

[TST_LAB]mirroring-group 2 local

（2）mirroring-group 2 mirroring-port Eth1/0/1 both 将Eth1/0/1端口划到镜像组2下，作为源端口，（both）镜像所有流量，一次最多镜像9个口，可分批镜像；

[TST_LAB]mirroring-group 2 mirroring-port Eth1/0/1 to Eth1/0/2  Eth1/0/3 Eth1/0/4 Eth1/0/5 Eth1/0/6 Eth1/0/7 Eth1/0/8 Eth1/0/9 both

（3）mirroring-group 2 monitor-port GigabitEthernet 1/0/26 将G 1/0/26划到镜像组2下，作为目的端口，一个镜像组中只能存在一个目的端口；

[TST_LAB]mirroring-group 2 monitor-port GigabitEthernet 1/0/26

以下内容为查看配置情况命令：
display interface brief 查看端口的使用情况（是否上线）

[TST_LAB]display interface brief
 
The brief information of interface(s) under route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface            Link Protocol Main IP         Description
NULL0                UP   UP(s)    --
Vlan1                UP   UP       --
Vlan400              UP   UP       172.20.192.2

The brief information of interface(s) under bridge mode:
Link: ADM - administratively down; Stby - standby
Speed or Duplex: (a)/A - auto; H - half; F - full
Type: A - access; T - trunk; H - hybrid
Interface            Link Speed   Duplex Type PVID Description
Eth1/0/1             UP   100M(a) F(a)   A    400
Eth1/0/2             UP   100M(a) F(a)   A    1588
Eth1/0/3             UP   100M(a) F(a)   A    1
Eth1/0/4             UP   100M(a) F(a)   A    500
Eth1/0/5             DOWN auto    A      A    1
Eth1/0/6             DOWN auto    A      A    1
Eth1/0/7             DOWN auto    A      A    1
Eth1/0/8             DOWN auto    A      A    1
Eth1/0/9             UP   100M(a) F(a)   A    400
Eth1/0/10            DOWN auto    A      A    1
Eth1/0/11            DOWN auto    A      A    1
Eth1/0/12            DOWN auto    A      A    1
Eth1/0/13            DOWN auto    A      A    1
Eth1/0/14            DOWN auto    A      A    1
Eth1/0/15            UP   100M(a) F(a)   A    500
Eth1/0/16            UP   100M(a) F(a)   A    800
Eth1/0/17            UP   100M(a) F(a)   A    400
Eth1/0/18            DOWN auto    A      A    1
Eth1/0/19            UP   100M(a) F(a)   A    1588
Eth1/0/20            UP   100M(a) F(a)   A    1588
Eth1/0/21            UP   100M(a) F(a)   A    1
Eth1/0/22            UP   100M(a) F(a)   A    400
Eth1/0/23            UP   100M(a) F(a)   A    400
Eth1/0/24            UP   100M(a) F(a)   A    800
GE1/0/25             DOWN auto    A      A    1
GE1/0/26             DOWN auto    A      A    1
GE1/0/27             DOWN auto    A      A    1
GE1/0/28             DOWN auto    A      A    1

display mirroring-group all 查看所有镜像

[TST_LAB]display mirroring-group all
mirroring-group 1:
    type: local
    status: active
    mirroring port:
        Ethernet1/0/1  both
        Ethernet1/0/2  both
        Ethernet1/0/3  both
        Ethernet1/0/4  both
        Ethernet1/0/5  both
        Ethernet1/0/6  both
        Ethernet1/0/7  both
        Ethernet1/0/8  both
        Ethernet1/0/9  both
        Ethernet1/0/10  both
        Ethernet1/0/11  both
        Ethernet1/0/12  both
        Ethernet1/0/13  both
        Ethernet1/0/14  both
        Ethernet1/0/15  both
        Ethernet1/0/16  both
        Ethernet1/0/17  both
        Ethernet1/0/18  both
        Ethernet1/0/19  both
        Ethernet1/0/20  both
        Ethernet1/0/21  both
        Ethernet1/0/22  both
        Ethernet1/0/23  both
        Ethernet1/0/24  both
    mirroring CPU:
    monitor port: GigabitEthernet1/0/25
mirroring-group 2:
    type: local
    status: active
    mirroring port:
        Ethernet1/0/1  both
        Ethernet1/0/2  both
        Ethernet1/0/3  both
        Ethernet1/0/4  both
        Ethernet1/0/5  both
        Ethernet1/0/6  both
        Ethernet1/0/7  both
        Ethernet1/0/8  both
        Ethernet1/0/9  both
        Ethernet1/0/10  both
        Ethernet1/0/11  both
        Ethernet1/0/12  both
        Ethernet1/0/13  both
        Ethernet1/0/14  both
        Ethernet1/0/15  both
        Ethernet1/0/16  both
        Ethernet1/0/17  both
        Ethernet1/0/18  both
        Ethernet1/0/19  both
        Ethernet1/0/20  both
        Ethernet1/0/21  both
        Ethernet1/0/22  both
        Ethernet1/0/23  both
        Ethernet1/0/24  both
    mirroring CPU:
    monitor port: GigabitEthernet1/0/26

display counters ra outbound in 查看交换机端口的输出数据量

<TST_LAB>display counters ra outbound in
Interface           Total(pkts/sec)   Broadcast(pkts/sec)   Multicast(pkts/sec)
Eth1/0/1                          4                    --                    --
Eth1/0/2                          0                    --                    --
Eth1/0/3                          9                    --                    --
Eth1/0/4                          0                    --                    --
Eth1/0/5                          7                    --                    --
Eth1/0/6                         10                    --                    --
Eth1/0/9                          1                    --                    --
Eth1/0/10                         4                    --                    --
Eth1/0/11                         7                    --                    --
Eth1/0/12                         3                    --                    --
Eth1/0/13                         4                    --                    --
Eth1/0/14                         5                    --                    --
Eth1/0/15                         0                    --                    --
Eth1/0/16                         0                    --                    --
Eth1/0/17                         1                    --                    --
Eth1/0/19                         0                    --                    --
Eth1/0/20                         0                    --                    --
Eth1/0/21                         1                    --                    --
Eth1/0/22                         1                    --                    --
Eth1/0/23                         3                    --                    --
Eth1/0/24                         0                    --                    --
GE1/0/25                         81                    --                    --
GE1/0/26                         81                    --                    --

 Overflow: more than 14 decimal digits.
       --: not supported.

display counters ra inbound in 端口输进的流量

<TST_LAB>display counters ra inbound in
Interface           Total(pkts/sec)   Broadcast(pkts/sec)   Multicast(pkts/sec)
Eth1/0/1                          3                    --                    --
Eth1/0/2                          0                    --                    --
Eth1/0/3                          0                    --                    --
Eth1/0/4                          0                    --                    --
Eth1/0/5                          3                    --                    --
Eth1/0/6                          2                    --                    --
Eth1/0/9                          0                    --                    --
Eth1/0/10                         0                    --                    --
Eth1/0/11                         7                    --                    --
Eth1/0/12                         0                    --                    --
Eth1/0/13                         1                    --                    --
Eth1/0/14                         3                    --                    --
Eth1/0/15                         0                    --                    --
Eth1/0/16                         0                    --                    --
Eth1/0/17                         0                    --                    --
Eth1/0/19                         0                    --                    --
Eth1/0/20                         0                    --                    --
Eth1/0/21                         8                    --                    --
Eth1/0/22                         2                    --                    --
Eth1/0/23                         2                    --                    --
Eth1/0/24                         0                    --                    --
GE1/0/25                          0                    --                    --
GE1/0/26                          0                    --                    --

 Overflow: more than 14 decimal digits.
       --: not supported.
江夜流华
关注
  • 1
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为交换机设置端口镜像捕获数据包
weixin_44713619的博客
09-17 6289
华为交换机设置端口镜像捕获数据包 1.登录交换机 在MobaXterm中选择telnet会话，采用telnet协议登录交换机。 2.添加镜像组 输入sys命令进入编辑模式。 添加镜像组，2为镜像组的标号 mirroring-group 2 local 3.添加监听端口 注：抓包的时候，需要将电脑网卡端口与该监听端口用网线连起来。 进入需要监听的端口（命令中的9即为要设置的监听端口） interface GigabitEthernet1/0/9 设置监听 mirroring-group 2 monito
H3C 端口镜像
qq_20127559的博客
10-16 3328
H3C 端口镜像
H3C设备配置端口镜像
Richardlygo的博客
05-02 1783
2、使用display mirroring-group all查看镜像组的配置信息。4、使用display mirroring-group all查看镜像组的配置信息。2、SWB中间交换机配置。3、SWC目的交换机配置。1、SWA源交换机配置。
端口镜像详解——解锁华为 s5720 交换机的强大监测能力
最新发布
qq_57930963的博客
05-25 1587
当涉及到网络安全监测和故障排除时，端口镜像是一个关键的概念和技术。本文皇仔将带您深入研究什么是端口镜像，在华为交换机如何配置多个观察端口。我将详细讨论端口镜像的定义、原理、应用场景以及配置方法。 让我们直接开始吧！ [【端口镜像】华为s5720交换机一个或多个端口镜像到多个观察端口 解决方案](http://t.csdnimg.cn/5c6ER) 上回我们已经跟大家分享了华为交换机多个观察口的端口映射解决方法。 下面我将再给大家分享第二个解决方案
H3C、锐捷配置镜像口
02-22 4865
H3C 镜像口
H3C交换机设置端口镜像
Jian Sun_的博客
06-21 8814
我们以为源端口，为观察口。
【交换机端口镜像配置（华为、华三）】
SuperBigQ的博客
02-27 2万+
交换机端口镜像配置（华为、华三）端口镜像应用场景设定华三交换机配置端口镜像华为交换机配置端口镜像 端口镜像应用场景设定 某企业近期为了加强网络安全防护，新购置了一台IDS网络安全检测设备，IDS检测设备的配置工作交给了Kim大Q，Kim大Q检查了IDS设备，发现IDS的主要配置端口有两个一个是旁路接入的Mirror port，另外一个是Management port，但Kim大Q近期也未配置过端口镜像，公司内部的交换机主要有华为和华三两种，整理了2种品牌的交换机端口镜像配置笔记。 华三交换机配置端口镜像
H3C端口镜像
潇峰的博客
07-11 683
远程端口镜像当源设备与数据监测设备不直接相连时，与数据监测设备直接相连的设备作为目的设备，源设备需要将镜像报文复制一份至目的设备，然后由目的设备将镜像报文转发至数据监测设备，这种方式实现的端口镜像称为远程端口镜像。对于远程端口镜像，镜像源和镜像目的分属于不同设备上的不同镜像组：镜像源所在的镜像组称为远程源镜像组，镜像目的所在的镜像组称为远程目的镜像组，而位于源设备与目的设备之间的设备则统称为中间设备。对于本地端口镜像，镜像源和镜像目的属于同一台设备上的同一个镜像组，该镜像组称为本地镜像组。
H3C各种型号交换机端口镜像配置方法汇总集.rar
10-17
1 H3C V7 平台交换机本地镜像剥离报文 VLAN 4095 Tag 标签经验案例 2 S3X00V2_S3110系列交换机本地端口镜像配置方法（命令行版） 3 S3X00V3系列交换机本地端口镜像配置方法(WEB版) 4 S3X00V3系列交换机本地端口...
H3C端口镜像技术深入解析
10-01
端口镜像是将指定端口（源端口）、VLAN（源VLAN）或CPU（源CPU）的报文复制一份到其它端口（目的端口），目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报
H3C交换机远程端口镜像配置
10-18
H3C作为知名的网络设备供应商，其交换机提供了强大的端口镜像功能，使得网络管理员能够远程监控网络流量，以便于分析、调试和优化网络性能。下面我们将详细探讨H3C交换机的远程端口镜像配置。 首先，我们需要了解...
H3C S3600 镜像端口实战.pdf
07-10
本篇主要介绍如何在H3C S3600-EI交换机上配置端口镜像，以便对研发部和市场部的通信进行监控。 首先，了解基本的网络环境：公司内部通过S3600-EI交换机实现各部门之间的互连，研发部通过端口Ethernet1/0/1接入，...
H3C交换机技术专题之端口镜像篇
01-22
本地端口镜像配置举例 二层远程端口镜像配置举例 经验案例 S5800-EI交换机配置本地镜像的时候提示镜像资源不足分析 某局点S10512 ping Dup重包问题 本地端口镜像不生效问题排查 端口镜像 问题定位排查手册 ...
H3C 镜像口配置
weixin_45631612的博客
12-27 4668
h3c]mirroring-group 1 monitor-port gigabitethernet1/0/23 gigabitethernet1/0/22gigabitethernet1/0/21 #为镜像组配置目的端口。[h3c]mirroring-group 1 mirroring-port gigabitethernet1/0/24 both #为镜像组配置源端口。[h3c]mirroring-group 1local #创建本地镜像组。1、一对一本地端口镜像（一个监控设备监控一个端口）
交换机系列（亲测有效）：思科｜锐捷｜迈普｜华为｜华三等常见厂商交换机端口镜像配置命令详细说明以及【案例分享】H3C设备配置端口镜像
weixin_54626591的博客
01-06 5231
思科｜锐捷｜迈普｜华为｜华三等常见厂商交换机端口镜像配置命令详细说明以及【案例分享】H3C设备配置端口镜像
H3C交换机配置镜像命令及示例
weixin_44157851的博客
02-07 1万+
这里写自定义目录标题配置H3C镜像（端口镜像配置命令）1.1.1 display mirroring-groupdisplay mirroring-group命令用来显示镜像组的信息1.1.2 mirroring-groupmirroring-group命令用来创建镜像组。1.1.3 mirroring-group mirroring-port (interface view)mirroring-group mirroring-port (interface view)1.1.4 mirroring
项目实例：H3C端口镜像 （镜像单目的端口 镜像多目的端口）
China-P的博客
12-04 4850
一、项目实例某局业务系统三级等保项目：配置只列出端口镜像部分，其他部分及设备（略）1.1 边界部署两台防火墙做HA高可用1.2 核心使用两台H3C交换机做堆叠，上联线路分别连接防火墙（主）、防火墙（备）1.3 下联线路连接业务中心、安全监察中心1.4 IDS入侵检测设备对核心上联线路出入流量做镜像监测1.5 数据库审计设备对业务中心出入流量做镜像监测1.6 将核心出口流量全部镜像发往安全监察中心二、端口说明及网络TOP简图2.1 核心1-2 ：G1/0/0/23、G1/0/0/24、 G2/0/0/23、
华三H3C交换机配置端口镜像之如何配置本地端口镜像和远程端口镜像（可适用一个源端口镜像给多目的端口时）
热门推荐
年华日记的博客
11-28 4万+
如何在华三交换机配置本地端口镜像和远程端口镜像 在平时的工作中，经常需要通过日志审计设备/行为管理设备/流量分析系统设备，对网络设备上的报文流量进行分析，以了解整个网络的运行情况，这时就需要通过端口镜像的技术通过把源端口的流量复制一份到目的观察端口。管理员就可以对这些镜像报文进行监控和分析。 一般一个镜像组内可以配置多个源端口。但一个端口通常只能被一个镜像组使用。 可分为本地端口镜像和远程端口镜像 一，本地端口镜像—源端口方式 如图所示，交换机GE1/0/2和GE1/0/3口为被镜像的源端口，流量被镜像到
思科｜锐捷｜迈普｜华为｜华三等常见厂商交换机端口镜像配置命令详细说明
linghao-shan
08-12 1万+
H3C 交换机镜像端口配置 mirroring-group 1 local 设置本地镜像组 1 mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both 设置镜像源端 G1/0/1 到目标端口 mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both 设置镜...
华三交换机配置镜像端口
05-16
华三交换机配置镜像端口的具体步骤如下： 1. 进入交换机命令行界面，使用管理员账号登录。 2. 进入交换机的配置模式，输入命令 configure terminal。 3. 创建一个监控组，输入命令 mirror-group group-number，其中 group-number 是一个数字，用于标识当前的监控组。 4. 配置监控组的源端口，输入命令 mirror-source interface interface-type interface-number，其中 interface-type 是端口类型，如 Ethernet、GigabitEthernet 等，interface-number 是端口号。 5. 配置监控组的目标端口，输入命令 mirror-to interface interface-type interface-number，其中 interface-type 是端口类型，如 Ethernet、GigabitEthernet 等，interface-number 是端口号。 6. 配置完成后，输入命令 quit 退出配置模式。 7. 最后，输入命令 save 保存配置，使其生效。 例如，如果要将 GigabitEthernet 1/0/1 端口的流量镜像到 GigabitEthernet 1/0/2 端口，可以按照以下步骤进行配置： ``` <Switch> configure terminal Enter system view, return user view with Ctrl+Z. [Switch] mirror-group 1 [Switch-mirror-group1] mirror-source interface GigabitEthernet 1/0/1 [Switch-mirror-group1] mirror-to interface GigabitEthernet 1/0/2 [Switch-mirror-group1] quit [Switch] quit <Switch> save ``` 这样就完成了华三交换机配置镜像端口的操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值