H3C认证 百分网手机站

H3C交换机端口镜像配置方法(2)

时间:2018-04-22 09:19:59 H3C认证 我要投稿

H3C交换机端口镜像配置方法

  方法二

  1. 可以一次性定义镜像和被镜像端口

  [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8

  【8016交换机端口镜像配置】

  1. 假设8016交换机镜像端口为E1/0/15,被镜像端口为E1/0/0,设置端口1/0/15为端口镜像的观测端口。

  [SwitchA] port monitor ethernet 1/0/15

  2. 设置端口1/0/0为被镜像端口,对其输入输出数据都进行镜像。

  [SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15

  也可以通过两个不同的端口,对输入和输出的数据分别镜像

  1. 设置E1/0/15和E2/0/0为镜像(观测)端口

  [SwitchA] port monitor ethernet 1/0/15

  2. 设置端口1/0/0为被镜像端口,分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。

  [SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15

  [SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0

  『基于流镜像的数据流程』

  基于流镜像的交换机针对某些流进行镜像,每个连接都有两个方向的数据流,对于交换机来说这两个数据流是要分开镜像的。

  【3500/3026E/3026F/3050】

  〖基于三层流的镜像〗

  1. 定义一条扩展访问控制列表

  [SwitchA]acl num 100

  2. 定义一条规则报文源地址为1.1.1.1/32去往所有目的地址

  [SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any

  3. 定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32

  [SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0

  4. 将符合上述ACL规则的报文镜像到E0/8端口

  [SwitchA]mirrored-to ip-group 100 interface e0/8

  〖基于二层流的镜像〗

  1. 定义一个ACL

  [SwitchA]acl num 200

  2. 定义一个规则从E0/1发送至其它所有端口的数据包

  [SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2

  3. 定义一个规则从其它所有端口到E0/1端口的数据包

  [SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1

  4. 将符合上述ACL的数据包镜像到E0/8

  [SwitchA]mirrored-to link-group 200 interface e0/8

  【5516/6506/6503/6506R】

  目前该三款产品支持对入端口流量进行镜像

  1. 定义镜像端口

  [SwitchA]monitor-port Ethernet 3/0/2

  2. 定义被镜像端口

  [SwitchA]mirroring-port Ethernet 3/0/1 inbound

【H3C交换机端口镜像配置方法】相关文章:

1.H3C交换机端口镜像配置的方法

2.H3C交换机端口镜像的数据流程

3.华为常见交换机端口镜像配置介绍(最新)

4.H3C交换机的端口限速基本配置

5.H3C交换机配置端口IP sub实例

6.H3C交换机端口安全模式配置

7.H3C交换机基于端口VLAN的配置实例2016

8.h3c交换机配置