一、组网需求“”
公司研发一部、研发二部和市场部通过Switch与外部Internet通信,监控设备Server1、Server2与Switch直连。
现在希望将研发一部、研发二部和市场部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析。
二、配置思路:
- 配置接口GE1/0/4~GE1/0/5为本地观察端口,负责向不同Server转发镜像报文。
- 配置接口GE1/0/1~GE1/0/3为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。
三、操作步骤:
- 配置观察端口
# 在Switch上使用批量配置的方式,配置接口GE1/0/4~GE1/0/5为本地观察端口。
system-view[HUAWEI] sysname Switch[Switch] observe-port 1 interface-range gigabitethernet 1/0/4 gigabitethernet 1/0/5 //批量配置GE1/0/4~GE1/0/5为本地观察端口,共用的观察端口索引为1
- 配置镜像端口
# 在Switch上配置接口GE1/0/1~GE1/0/3为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。
[Switch] interface gigabitethernet 1/0/1[Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 1 inbound //将接口GE1/0/1的入方向绑定到索引为1的观察端口上[Switch-GigabitEthernet1/0/1] quit[Switch] interface gigabitethernet 1/0/2[Switch-GigabitEthernet1/0/2] port-mirroring to observe-port 1 inbound //将接口GE1/0/2的入方向绑定到索引为1的观察端口上[Switch-GigabitEthernet1/0/2] quit[Switch] interface gigabitethernet 1/0/3[Switch-GigabitEthernet1/0/3] port-mirroring to observe-port 1 inbound //将接口GE1/0/3的入方向绑定到索引为1的观察端口上[Switch-GigabitEthernet1/0/3] return
- 验证配置结果
# 查看观察端口的配置情况。
display observe-port ---------------------------------------------------------------------- Index : 1 Untag-packet : No Interface-range: GigabitEthernet1/0/4 to GigabitEthernet1/0/5 ----------------------------------------------------------------------
# 查看镜像端口的配置情况。
display port-mirroring ---------------------------------------------------------------------- Observe-port 1 : GigabitEthernet1/0/4 to GigabitEthernet1/0/5 ---------------------------------------------------------------------- Port-mirror: ---------------------------------------------------------------------- Mirror-port Direction Observe-port ---------------------------------------------------------------------- 1 GigabitEthernet1/0/1 Inbound Observe-port 1 2 GigabitEthernet1/0/2 Inbound Observe-port 1 3 GigabitEthernet1/0/3 Inbound Observe-port 1 ----------------------------------------------------------------------