華為交換機端口鏡像配置總結(4)

華為交換機：S3900、S5600系列端口鏡像配置流程

monitor-port用來定義監控端口；結合acl的配置，在以太網物理端口配置視圖下使用mirroed-to命令，將匹配acl規則的數據報文鏡像到監控端口。或者直接將某物理端口配置為鏡像端口。好網址好上網hao352.com.

方法一，流鏡像

【SwitchA相關配置】

1.將端口G1/0/2配置為監控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.配置acl，定義符合監控的數據流規則

[SwitchA]aclnumber3000  
 
[SwitchA-acl-link-3000]rulepermitipsource10.10.1.10destinationany  
 
[SwitchA-acl-link-3000]rulepermitipsourceanydestination10.10.1.10 

3.將經過端口G1/0/1，匹配acl規則的報文鏡像到監控端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-toinboundip-group3000monitor-interface  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-tooutboundip-group3000monitor-interface 

方法二，端口鏡像

【SwitchA相關配置】

1.將端口G1/0/2配置為監控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.將端口G1/0/1配置為鏡像端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirroring-portboth 

華為6502做端口鏡像

[cur]mirroring-group1local創建組  
 
[cur-GigabitEthernet1/0/8]mirroring-group1monitor-port監控口  
 
[cur-GigabitEthernet0/0/1]mirroring-group1mirroring-portboth被監控口  
 
[cur]dismirroring-groupall  
 
mirroring-group1:  
 
type:local  
 
status:active  
 
mirroringport:  
 
GigabitEthernet0/0/1both 

華為交換機端口鏡像配置的全部內容就為大家介紹完了，本文介紹的幾種常見的交換機的端口鏡像配置的過程就是為了讓大家參閱起來更加方便，希望能幫助到你。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]