华三交换机配置多个镜像口_配置本地端口镜像详解(多个镜像口:多个观察口)...

本文详细介绍了如何在华三交换机上配置多个镜像口,以满足不同部门流量监控的需求。通过配置本地观察端口和镜像端口,将研发部和市场部的Internet流量镜像到不同服务器进行分析。配置过程包括定义组网需求、设定配置思路,并提供了操作步骤,包括设置观察端口和镜像端口的命令。
摘要由CSDN通过智能技术生成
一、组网需求“”

公司研发一部、研发二部和市场部通过Switch与外部Internet通信,监控设备Server1、Server2与Switch直连。

现在希望将研发一部、研发二部和市场部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析。

2b366e1fabe40a061a38f2b4d71264d2.png

端口镜像多个镜像口:多个观察口组网图

二、配置思路:
  1. 配置接口GE1/0/4~GE1/0/5为本地观察端口,负责向不同Server转发镜像报文。
  2. 配置接口GE1/0/1~GE1/0/3为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。
三、操作步骤:
  1. 配置观察端口

# 在Switch上使用批量配置的方式,配置接口GE1/0/4~GE1/0/5为本地观察端口。

 system-view[HUAWEI] sysname Switch[Switch] observe-port 1 interface-range gigabitethernet 1/0/4 gigabitethernet 1/0/5     //批量配置GE1/0/4~GE1/0/5为本地观察端口,共用的观察端口索引为1
  1. 配置镜像端口

# 在Switch上配置接口GE1/0/1~GE1/0/3为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。

[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 1 inbound   //将接口GE1/0/1的入方向绑定到索引为1的观察端口上[Switch-GigabitEthernet1/0/1] quit[Switch] interface gigabitethernet 1/0/2[Switch-GigabitEthernet1/0/2] port-mirroring to observe-port 1 inbound   //将接口GE1/0/2的入方向绑定到索引为1的观察端口上[Switch-GigabitEthernet1/0/2] quit[Switch] interface gigabitethernet 1/0/3[Switch-GigabitEthernet1/0/3] port-mirroring to observe-port 1 inbound     //将接口GE1/0/3的入方向绑定到索引为1的观察端口上[Switch-GigabitEthernet1/0/3] return
  1. 验证配置结果

# 查看观察端口的配置情况。

 display observe-port  ----------------------------------------------------------------------  Index          : 1  Untag-packet   : No  Interface-range: GigabitEthernet1/0/4 to GigabitEthernet1/0/5  ----------------------------------------------------------------------

# 查看镜像端口的配置情况。

 display port-mirroring  ----------------------------------------------------------------------  Observe-port 1 : GigabitEthernet1/0/4 to GigabitEthernet1/0/5  ----------------------------------------------------------------------  Port-mirror:  ----------------------------------------------------------------------       Mirror-port               Direction  Observe-port  ----------------------------------------------------------------------  1    GigabitEthernet1/0/1      Inbound    Observe-port 1  2    GigabitEthernet1/0/2      Inbound    Observe-port 1  3    GigabitEthernet1/0/3      Inbound    Observe-port 1  ----------------------------------------------------------------------  
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值