配置本地端口镜像示例(1:1)
配置接口GE0/0/2为本地观察端口,负责向Server转发镜像报文。
配置接口GE0/0/1为镜像端口,将行政部访问Internet的流量复制一份到本地观察端口。
配置观察端口
在Switch上配置接口GE0/0/2为本地观察端口。
system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface gigabitethernet 0/0/2
配置观察端口不再转发数据报文。
[Switch] observe-port 1 forwarding disable
配置镜像端口
在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到本地观察端口,即将镜像端口接收到的报文复制一份到本地观察端口。
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] return
验证配置结果
查看观察端口的配置情况。
display observe-port
----------------------------------------------------------------------
Index : 1
Untag-packet : No
Forwarding : No
Interface : GigabitEthernet0/0/2
----------------------------------------------------------------------
查看镜像端口的配置情况。
display port-mirroring
----------------------------------------------------------------------
Observe-port 1 : GigabitEthernet0/0/2
----------------------------------------------------------------------
Port-mirror:
----------------------------------------------------------------------
Mirror-port Direction Observe-port
----------------------------------------------------------------------
1 GigabitEthernet0/0/1 Inbound Observe-port 1
----------------------------------------------------------------------
配置本地端口镜像示例(1:N,配置多个观察端口)
配置接口GE0/0/2~GE0/0/4为本地观察端口,负责向不同Server转发镜像报文。
配置接口GE0/0/1为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。
配置观察端口
配置接口GE0/0/2~GE0/0/4为本地观察端口。
system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface gigabitethernet 0/0/2
[Switch] observe-port 2 interface gigabitethernet 0/0/3
[Switch] observe-port 3 interface gigabitethernet 0/0/4
配置观察端口不再转发数据报文。
[Switch] observe-port 1 forwarding disable
[Switch] observe-port 2 forwarding disable
[Switch] observe-port 3 forwarding disable
配置镜像端口
在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。
1:N镜像中N的规格是有限的,详细情况请参见1:N镜像规格。
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 2 inbound
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 3 inbound
[Switch-GigabitEthernet0/0/1] return
验证配置结果
查看观察端口的配置情况。
display observe-port
----------------------------------------------------------------------
Index : 1
Untag-packet : No
Forwarding : No
Interface : GigabitEthernet0/0/2
----------------------------------------------------------------------
Index : 2
Untag-packet : No
Forwarding : No
Interface : GigabitEthernet0/0/3
----------------------------------------------------------------------
Index : 3
Untag-packet : No
Forwarding : No
Interface : GigabitEthernet0/0/4
----------------------------------------------------------------------
查看镜像端口的配置情况。
display port-mirroring
----------------------------------------------------------------------
Observe-port 1 : GigabitEthernet0/0/2
Observe-port 2 : GigabitEthernet0/0/3
Observe-port 3 : GigabitEthernet0/0/4
----------------------------------------------------------------------
Port-mirror:
----------------------------------------------------------------------
Mirror-port Direction Observe-port
----------------------------------------------------------------------
1 GigabitEthernet0/0/1 Inbound Observe-port 1
2 GigabitEthernet0/0/1 Inbound Observe-port 2
3 GigabitEthernet0/0/1 Inbound Observe-port 3
----------------------------------------------------------------------