❶ 如何快速配置華為S3900交換機的埠鏡像
配置步驟如下:
一、定義mirroring group
system-viewmirroring-group 2 #group_id
二、定義被鏡像的埠,也就是源埠
mirroring-group 2 mirroring-port eth 1/0/4 both
其中both指的是從該埠進來和出去的數據包都將被捕獲,還可以選擇inbound和outbound
三、定義目的埠
mirroring-group 2 monitor-port eth 1/0/10
接著將網線查到eth1/0/10,啟用ethereal,promisc模式捕獲。
在該交換機的配置中eth1/0/4屬於vlan 40,eth1/0/10屬於管理vlan。它們不需要處於同一個vlan。
四、查看mirroring group
disp mirroring-group 2
通過上面鏡像的包很雜,所以在利用ehereal做分析的時候可利用filter進行過濾。
說明:曾經想在交換機上面應用acl,只捕獲感興趣的包,但是發現華為的文檔是錯的,在《Quidway S3900系列乙太網交換機 命令手冊-Release1510(V1.01).pdf》中有一個例子:
<quidway> system-view System View: return to User View with Ctrl+Z.
[Quidway] interface GigabitEthernet1/1/4
[Quidway-GigabitEthernet1/1/4] monitor-port
[Quidway-GigabitEthernet1/1/4] quit
[Quidway] interface GigabitEthernet1/1/1
[Quidway-GigabitEthernet1/1/1] mirrored-to inbound ip-group 2000 monitor-interface
依葫蘆畫瓢,我在S3900上面做了如下的配置:
1、定義源埠
int eth 1/0/4mirrored-to inbound ip-group 3000 rule 30 monitor-interface
2、定義目的埠
int eth 1/0/10 monitor-port
我發現不論怎麼調整acl,都無法在目的埠捕獲到數據包,華為的文檔真是太濫,相比之下,cisco這方面做得很好。
區域網管理軟體來監控管理您公司的網路,網路崗上網行為管理軟體具有郵件監控、網路流量監控、聊天監控、上網監控等功能。
使用網路崗軟體可以讓您更安全有效快速的管理公司員工的上網行為
❷ 誰有 交換機(華為)安裝、調試與維護(PDF版
qq發過來
❸ 銳捷三層交換機命令集
我有銳捷的路由器交換機配置指導,pdf 格式的,可以傳給你
❹ 怎樣登陸 華為s2700 交換機web
1、首先電腦串口連接到華為s2700的console埠
用戶名:admin
密碼:123456
6、再輸入驗證碼就可以進入華為s2700web設置頁面了