『壹』 交換機配置埠鏡像華為
一般具有管理功能的交換機都會有埠鏡像這個功能,這個功能就是為了方便觀察或者監控埠流量。
方法/步驟
1
配置埠對埠鏡像。將鏡像埠GE0/0/2入方向的報文(即接收到的報文)復制到觀察埠GE0/0/1上,GE0/0/1與監控設備直連。
華為交換機如何配置埠鏡像及刪除埠鏡像?
2
一個埠對應多個鏡像口。將鏡像埠GE0/0/4入方向的報文(即接收到的報文)復制到觀察埠GE0/0/1~GE0/0/3上,GE0/0/1~GE0/0/3與監控設備直連。
華為交換機如何配置埠鏡像及刪除埠鏡像?
3
對於一個埠對應多個鏡像埠我們也可以這樣配置,不過需要版本支持。
華為交換機如何配置埠鏡像及刪除埠鏡像?
4
多個鏡像埠對應一個埠。將鏡像埠GE0/0/1~GE0/0/3入方向的報文(即接收到的報文)復制到觀察埠GE0/0/10上,GE0/0/10與監控設備直連。
華為交換機如何配置埠鏡像及刪除埠鏡像?
5
刪除埠鏡像。在鏡像埠下執行命令undo port-mirroring,刪除觀察埠與鏡像埠的綁定關系,恢復鏡像埠為普通埠。
華為交換機如何配置埠鏡像及刪除埠鏡像?
6
在系統視圖下執行命令undo observe-port,刪除觀察埠。
『貳』 華為三層交換機多埠聚集鏡像的命令
先指定一個本地鏡像口observe-port 1 interface XXXX
然後在你需要鏡像的埠下用port-mirroring to observe-port 1 後面跟inbound、outbound或者both就可以了
『叄』 思科及華為交換機埠鏡像
交換機埠綁定不同的vlan 區分你下掛硬體設備接受包和發送包的埠。硬體設備從鏡像埠採集信息然後進行分析,主動上傳分析日誌到伺服器,應該是這么個過程。
首先要交換機支持埠鏡像的服務,如不支持請找cisco tac
埠鏡像命令 是 moniter 1 so 20源埠
moniter 1 des 22目的埠 命令具體是什麼記不清了, 你打個問號或tab補全就是的
『肆』 華為S5700交換機配置怎麼埠鏡像
方法如下:
1、如下拓撲圖,電腦1和電腦2分別接在交換機1口和2口,1口作為監控口,2口作為被監控口,即通過電腦3接配置線,即USB轉串口線連接交換機console口配置華為5700。
『伍』 華為交換機配置鏡像埠命令
在系統視圖下配置埠鏡像
先配置觀察埠
[Quidway]observe-port 1 interface GigabitEthernet 0/0/24
然後再進入需要鏡像的埠
[Quidway]interface GigabitEthernet 0/0/23
配置鏡像埠模式
[Quidway-GigabitEthernet0/0/23]port-mirroring to observt 1 both
查看鏡像埠
display mirror-port
查看觀察埠
display observe-port