網路鏡像命令

1. 導入鏡像的基礎命令

導入鏡像的基礎命令如下：
1、查看本機的容器，這兩個命令是通過鏡像來保存，載入鏡像文件的。
2、這兩個命令是通過容器來導入，導出鏡像。
3、上面的命令執行後，可以看汪襪到文件已經保存到當前的終端目錄下。主要用來製作基礎鏡像，困腔激可以把這個作為一個基礎鏡像圓好，作為基礎開發環境。

2. Docker鏡像操作常用指令有哪些

docker version：查看docker版本;
docker info：查看docker詳細信息;
docker --help：查看docker命令;
鏡像命令
docker images：列出本地主機上的鏡像，REPOSITORY：表示鏡像的倉庫源;TAG：鏡像的標簽;IMAGE
ID：鏡像ID;CREATED：鏡像創建時間;SIZE ：鏡像大小，同一個倉庫源可以有多個TAG，可以表示倉庫源的不同版本，使用REPOSITORY：TAG來定義不同的鏡像;
docker images -a：列出本地所有的鏡像;
docker images -p：只顯示鏡像ID;
docker images --digests：顯示鏡像的摘要信息;
docker images --no-trunc：顯示完整的鏡像信息;
docker search tomcat：從Docker Hub上查找tomcat鏡像;
容器命令
docker run [OPTIONS] IMAGE：根據鏡像新建並啟動容器，IMAGE是鏡像ID或鏡像名稱;
docker ps：列出當前所有正在運行的容器;
exit：退出並停止容器;
docker start 容器ID或容器名稱：啟動容器;
docker restart 容器ID或容器名稱：重新啟動容器;
docker stop 容器ID或容器名稱：停止容器;
docker kill 容器ID或容器名稱：強制停止容器;
docker rm 容器ID或容器名稱：刪除容器;
docker rm -f $(docker ps -a -q)：刪除多個容器。

3. 鏡像命令的功能是什麼

mirror這個命令么？輸入mi或者按圖標，選擇需要鏡像的對象，回車(或者空格或滑鼠右鍵），然後輸入一個鏡像的線（這條線就像一面鏡子一樣，這條線的位置影響到你鏡像後對象的位置），系統會問你是否保留原來的對象，你選擇一下就可以了。保留的意思就是操作完這個命令之後你原來想鏡像的物體沒有刪除，不保留就只剩下鏡像後的物體了。不知道我這樣說你是否明白了。

4. 思科4006交換機鏡像埠的設置命令

本地埠鏡攜彎像，源埠和目的埠位於同一台交換機辯大悶上，配置比較簡單：
1、 定義源埠
Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both]
2、 定義目的埠
Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]

舉例：把g0/12的收仿核到的流量鏡像到g0/24去
Monitor session 1 source interface g0/12 rx
Monitor session 1 destination interface g0/24

5. 交換機埠鏡像命令是什麼

華為5700
[Quidway]observe-/0/11
//設置11口為監測埠
[Quidway-GigabitEthernet0/0/2]port-mirroringtoobserve-port1outbound
//將2口outbount方向數據鏡像到11口

H3C
埠鏡像:
建立本地鏡像組：[H3C]mirroring-group1local//數字」1」是組的名字
在埠視圖下設置鏡像組源埠和鏡像方向：
[H3C-GigabitEthernet1/0/1]mirroring-group1mirroring-port
//both為雙向，inbound是埠入方向，outbound是埠出方向
在埠視圖下設置鏡像組的監測埠：
[H3C-GigabitEthernet1/0/1]mirroring-group1monitor-port

思科系列：
舉例：通過交換機的第2號埠監控第1埠的流量
switch(config)#/1
switch(config)#/2

6. 鏡像（Image）

1.列出鏡像列表

2.查找鏡像
1.如果需要某個鏡像時，可以從 Docker Hub 網站搜索鏡像。
2.使用 docker search 命令搜索鏡像。比如需要一個 httpd 鏡像來用於構建 web 服務。可通過 docker search 搜索 httpd ，從而找到適合的鏡像。
3.各欄位含義如下：

3.刪除鏡像

使用 ubuntu 16.04 創建一個新容器，在該容器內運行 gcc -v 可查看 gcc 是否安裝,查看 gcc 的版本號。

docker commit :從容器創建一個新的鏡像

語法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
(指定要創建的目標鏡像名)

OPTIONS說明：

4.構建鏡像
首先需要一個 Dockerfile 文件，其中包含一系列告訴 Docker 如何構建鏡像的指令。
該Dockerfile文件位於 ~/course/docker/Dockerfile/ubuntu_gcc，使用命令 cd 切換到該目錄， 通過命令 cat 查看 Dockerfile 內容。
每一個指令都會在鏡像上創建一個新的層，每一個指令的前綴都必須是大寫的。
第一條FROM，指定使用哪個鏡像源。
第二條MAINTAINER，說明當前鏡像的維護人的信息。
RUN 指令用於說明在構建 docker 鏡像時執行哪些命令，例如安裝哪些軟體。
EXPOSE 指令說明開放哪些埠。
[圖片上傳中...(-94439e-1638445720289-0)]

docker build
命令用於使用 Dockerfile 創建鏡像。

語法
docker build [OPTIONS] PATH | URL | -
OPTIONS說明：

5.設置鏡像標簽
可以使用 docker tag 命令，為鏡像添加一個新的標簽。
docker tag 命令的語法為：
docker tag <鏡像ID> 新鏡像名:新tag。

以httpd為例

docker cp /宿主機目錄 容器id:/容器文件目錄#將宿主機目錄內容復制到容器內部目錄

容器有一個比較麻煩的地方，就是每次重啟之後會導致容器內的文件重置為初始化狀態。所以我們還需要對容器內的文件進行持久化配置持久化配置有兩種方法

方法一：直接復制。如docker cp 容器id:/etc/prometheus /zhao #將容器內部的文件復制到宿主機的/zhao文件夾下

方法二：docker run --name myprometheus -v /zhao/prometheus:/etc/prometheus -d 鏡像id#其中-v是指映射邏輯卷的意思，將宿主機上的/zhao/prometheus里的文件和文件夾復制到容器的/etc/prometheus里。-d是指後台運行

7. 什麼是網路鏡像！！

什麼是鏡像文件
鏡像文件其實就是一個獨立的文件，和其他文件不同，它是由多個文件通過刻錄軟體或者鏡像文件製作工具製作而成的。

鏡像文件的應用范圍比較廣泛，最常見的應用就是數據備份(如軟盤和光碟)。隨著寬頻網的普及，有些下載網站也有了ISO格式的文件下載，方便了軟體光碟的製作與傳遞。常見的鏡像文件格式有ISO、BIN、IMG、TAO、DAO、CIF、FCD。

鏡像文件快速上手

WinISO是一款功能強大的鏡像文件處理工具，它可以從CD-ROM中創建ISO鏡像文件，或將其他格式的鏡像文件轉換為標準的ISO格式，還可以輕松實現鏡像文件的添加、刪除、重命名、提取文件等操作。

一、創建ISO文件

單擊主界面的「新建」按鈕，此時即可從資源管理器中拖動文件到WinISO主程序窗口中，然後只要單擊「保存」按鈕，在打開的保存對話框中選擇保存路徑並命名後，WinISO就會馬上建立一個ISO文件了(如圖1)。

圖1

二、編輯鏡像文件

在編輯之前需要首先打開一個鏡像文件，單擊工具欄的「打開」按鈕，在打開對話框中選擇一個鏡像文件，比如softimg.iso，然後單擊打開。WinISO可以直接打開ISO、BIN、NRG、IMG、CIF等光碟鏡像文件以外，還可以打開FCD、VCD等虛擬光碟機鏡像文件。

1、添加文件：向鏡像文件中添加文件的方法是，從資源管理器中拖動文件或文件夾至WinISO主程序窗口中，或單擊「添加」按鈕即可。最後單擊工具欄的保存按鈕保存鏡像。

2、刪除文件：從當前鏡像文件中刪除文件，首先選取要刪除的文件或者文件夾，然後單擊滑鼠右鍵，執行「刪除」命令，完成後，單擊工具欄的保存按鈕。

3、從ISO/BIN文件中提取文件：有時，滾豎我們可能只需要鏡像文件中的某一個文件，那麼就可以採用提取的方法。選中你需要的文件，然後點滑鼠右鍵(或者是單擊工具欄上的「提取」按鈕)，你會看到一個菜單，選「提取」(如圖2)，會打開一個「提取文件」對話框，單擊「…」按鈕選擇保存路徑，並在下方「文件」欄中選擇提取的類型為當前被「選擇文件」，還是提取全部鏡像文件，完成後單擊「確定」按鈕。

圖2

三、將光碟內容做成ISO文件

單擊主菜單欄「操作」，選擇「從CD-ROM製作 ISO」選項，或直接按下快捷鍵「F6」，此時會打開「從CD-ROM製作ISO文件」對話框，在對話框中選擇CD-ROM的所在盤符，並選擇所要創建的 ISO 文件存放的目錄。在文件中提供了兩個選項，分別是ASPI和文件方式。

注意：ASPI方式是使用Windows系統內部的ASPI介面驅動程序去讀光碟機，這種方式的效率和速度比較高，並且它在ISO文件里可以記錄下啟動光碟的啟動信息，推薦使用此方式。如果發現ASPI驅動程序察絕報告提示「不能使用ASPI」的時候，可以選擇「文件」方式去創建，但是「文件」方式有個問題就是如果光碟是啟動光碟的話，ISO文件中會丟失啟動信息。

完成設置後單擊「製作」按鈕，就可以開始創建 ISO 文件了。

四、鏡像文件格式的轉換

1、BIN 文件轉換為ISO文件：執行「轉換/BIN轉換為ISO...」命令，在打開的「BIN轉換為ISO...」的對話框中，點一下「...」瀏覽按鈕，在對話框中選擇源文件，並在輸出文件中選擇文件轉化後存放的文件夾，同時設置好文件名，最後單擊「轉換」按鈕，即可完成轉換。

注意：如果被轉換的鏡像文件中包含有音、視頻文件信息，那麼系統會打開「高級轉換」窗口，可根據需要選擇所要轉換的軌道，數據軌道將被轉換為ISO文件，音樂軌道將被轉換為WAV文件，視頻軌道將被轉換為DAT文件。

2、ISO文件轉換為BIN文件：執行「轉換/ISO轉換為BIN...」命令，在打開的對話框中，單擊「...」瀏覽按鈕，在對話框中選擇源文件，並選擇文件大沒大轉化後存放的文件夾和保存文件名，單擊「轉換」按鈕即可完成轉換。

8. CISCO交換機做埠鏡像的命令。

29XX,35XX系列:在配置模式下，首先選擇介面Fa0/1:Switch(config)#int fa0/1輸入被偵聽埠：Switch(config-if)#port monitor fastEthernet 0/2Switch(config-if)#port monitor fastEthernet 0/5指定管理埠：Switch(config-if)#port monitor VLAN 1這條命令並不意味著介面Fa0/1 將偵聽vlan 1 的所有埠，它只是用來指定管理介面。退出保存後，介面Fa0/1 設置為偵聽口，介面Fa0/2,Fa0/5 設置為被偵聽口。連接在介面Fa0/1 上的機器將能接收到通過介面Fa0/2,Fa0/5 的流量。握局沖可以用命令Switch# show port monitor 來查看設置的結果：Switch#show port monitorMonitor Port Port Being MonitoredFastEthernet0/1 VLAN1FastEthernet0/1 FastEthernet0/2FastEthernet0/1 FastEthernet0/5註：偵聽口與臘者被偵聽口必須屬於同一個vlan 4000,5000,6000:
set span Source Destination
例：set span 2/3 3/30 (將2/3鏡像到3/段殲30)

9. 思科交換機鏡像命令

1. 配置鏡像（觀前拿測）埠

[SwitchA]monitor-port e0/8

2. 配置被鏡像埠

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2
華為的 O(∩_∩)O哈哈~ 你參考參考！冊悔鍵州巧！

10. CISCO交換機做埠鏡像的命令。

先解釋一下埠鏡像：埠鏡像簡單的說，就是把交換機一個（數個）埠（源埠）的流量完全拷貝一份，從另外一念前個埠（目的埠）發

出去，以便網路管理人員從目的埠通過分析源埠的流量來找出網路存在問題的原因。
cisco的埠鏡像叫做SWITCHED PORT ANALYZER，簡稱SPAN（僅在IOS系統中，下同），因此，埠鏡像僅適用於乙太網交換埠。Cisco的SPAN

分成三種，SPAN、RSPAN和VSPAN，簡單的說，SPAN是指源和目的埠都在同一台機器上、RSPAN指目的和源不在同一交換機上，VSPAN可以鏡像

整個或數個VLAN到一個目的埠。

配置方法：
1. SPAN
(1) 創建SPAN源埠
monitor session session_number source interface interface-id [, | -] [both | rx | tx]
**session_number,SPAN會話號，我記得3550支持的最多本地SPAN是2個，即1或者2。
**interface-id [, | -]源埠介面號，即被鏡像的埠，交換機會把這陪尺個埠的流量拷貝一份，可以輸入多個埠，多個用「,」隔開，

連續的用「-」連接。
**[both | rx | tx]，可選項，是指拷貝源埠雙向的(both)、僅進入(rx)還是僅發出(tx)的流量，默認是both。

(2)創建SPAN目的埠
monitor session session_number destination interface interface-id [encapsulation {dot1q [ingress vlan vlan id] | ISL

[ingress]} | ingress vlan vlan id]
**一樣的我就不說了。
**session_number要和上面的一致。
**interface-id目的埠，在源埠被拷貝的流量會從這個埠發出去，埠號不能被包含在源埠的范圍內。
**[encapsulation {dot1q | isl}]，可選，指被從目的埠發出去時是否使用802.1q和isl封裝，當使用802.1q時，對於本地VLAN不仔亂清進行封

裝，其他VLAN封裝，ISL則全部封裝。

2.VSPAN
(1)創建VSPAN源VLAN
monitor session session_number source vlan vlan-id [, | -] rx
**一樣的也不說了，基本和SPAN相同，只是介面號變成了VLAN號，而且只能鏡像接收的流量。
(2)創建VSPAN目的埠
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**和SPAN的一樣。

3.RSPAN
RSPAN的配置較為復雜，其流程可以這樣來看，交換機把要鏡像的埠流量復制一份，然後發到本機的一個反射埠上（reflector-port ）

，在由反射埠將其通過網路轉發到目的交換機中的VLAN上（一般情況下，這個VLAN是專為鏡像而設的，不要作為客戶端接入所用），再在目

的交換機中配置VSPAN，將該VLAN的流量鏡像到目的埠，要注意的是，一旦這種RSPAN被使用，該鏡像專用VLAN的信息會被轉發到所有的VLAN

主幹上，造成網路帶寬的浪費，因此要配置VLAN修剪(pruning)，另外RSPAN也可以鏡像VLAN。
(1)在源交換機上創建RSPAN源埠
**同SPAN或VSPAN
(2)在源交換機上創建VSPAN反射埠和目的VLAN
monitor session session_number destination remote vlan vlan-id reflector-port interface
**vlan-id 目的交換機上轉為鏡像而設的VLAN
**reflector-port interface源交換機上的鏡像埠
(3)在目的交換機上創建VSPAN源VLAN
monitor session session_number source remote vlan vlan-id
**vlan-id就是上面的鏡像專用VLAN
(4)在目的交換機上創建VSPAN目的埠
monitor session session_number destination interface interface-id [encapsulation {dot1q | isl}]
**同SPAN

4.其他
(1)埠鏡像的過濾，埠鏡像是可以做Filter的。
monitor session session_number filter vlan vlan-id [, | -]
**指定源埠進入的流量中，屬於哪些VLAN的可以從目的埠發出去。
(2)刪除鏡像
no monitor session {session_number | all | local | remote}
**session_number指定會話號，all是所有鏡像，local是本地鏡像，remote是遠程鏡像。
(3)鏡像的目的埠不能正常收發數據，因此不能再作為普通埠使用，可以連接一些網路分析和安全設備，例如裝有sniifer的計算機或者Cisco IDS設備。