聚焦網絡實戰經驗，專注網絡實用技術，"雁過無聲song"來啦！

1、Catalyst 2900XL/3500XL/2950系列交換機端口監聽配置(基于CLI)以下命令配置端口監聽：

port monitor

例如，F0/1和F0/2、F0/5同屬VLAN1，F0/1監聽F0/2、F0/5端口：

interface FastEthernet0/1

port monitor FastEthernet0/2

port monitor FastEthernet0/5

port monitor VLAN1

2、Catalyst 4000/5000/6000系列交換機端口監聽配置(基于IOS)以下命令配置端口監聽：set span例如，模塊6中端口1和端口2同屬VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2監聽端口1和3、4、5，

set span 6/1,6/3-5 6/2

S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基于端口的鏡像，有兩種方法：

方法一

1. [SwitchA]monitor-port e0/8 (配置鏡像端口)

2. [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 (配置被鏡像端口)

方法二

1. 可以一次性定義鏡像和被鏡像端口

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8

8016交換機端口鏡像配置

1. 假設8016交換機鏡像端口為E1/0/15，被鏡像端口為E1/0/0，設置端口1/0/15為端口鏡像的觀測端口。

[SwitchA] port monitor ethernet 1/0/15

2. 設置端口1/0/0為被鏡像端口，對其輸入輸出數據都進行鏡像。

[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15

也可以通過兩個不同的端口，對輸入和輸出的數據分别鏡像

1. 設置E1/0/15和E2/0/0為鏡像（觀測）端口

[SwitchA] port monitor ethernet 1/0/15

2. 設置端口1/0/0為被鏡像端口，分别使用E1/0/15和E2/0/0對輸入和輸出數據進行鏡像。

[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15

[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0

3500/3026E/3026F/3050等交換機

基于三層流的鏡像

1. 定義一條擴展訪問控制列表

[SwitchA]acl num 101

2. 定義一條規則報文源地址為1.1.1.1/32去往所有目的地址

[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any

3. 定義一條規則報文源地址為所有源地址目的地址為1.1.1.1/32

[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0

4. 将符合上述ACL規則的報文鏡像到E0/8端口

[SwitchA]mirrored-to ip-group 101 interface e0/8

基于二層流的鏡像

1. 定義一個ACL

[SwitchA]acl num 200

2. 定義一個規則從E0/1發送至其它所有端口的數據包

[SwitchA]rule 0 permit ingress interface Ethernet0/1 (egress interface any)

3. 定義一個規則從其它所有端口到E0/1端口的數據包

[SwitchA]rule 1 permit (ingress interface any) egress interface Ethernet0/1

4. 将符合上述ACL的數據包鏡像到E0/8

[SwitchA]mirrored-to link-group 200 interface e0/8

5516交換機支持對入端口流量進行鏡像配置端口Ethernet 3/0/1為監測端口，對Ethernet 3/0/2端口的入流量鏡像。

[SwitchA]mirror Ethernet 3/0/2 ingress-to Ethernet 3/0/1

6506/6503/6506R等交換機

監測端口為Ethernet4/0/2，端口Ethernet4/0/1的入流量被鏡像。

[SwitchA]mirroring-group 1 inbound Ethernet4/0/1 mirrored-to Ethernet4/0/2

interface eth 0/1 mi port 0/0/1 0/0/2 all(把光口1數據 鏡像到2光口 2口我買了個千兆電口模塊）

[H3C] mirroring-group 1 local

[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both

[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3

端口鏡像 (通過24口，監控23口的數據流量信息）

ZTE(cfg)#set mirror add/delete dest-port 24 ingress/egress (添加/删除24号端口為監控端口)

ZTE(cfg)#set mirror add/delete source-port 23 ingress/egress(添加/删除23号端口接收/發送的)

Select menu option: feature rovingAn alysis start

Select slot to monitor (1-12): 1

Select port to monitor&nb sp; (1-8): 3

停止端口監聽

feature rovingAnalysis stop，或縮寫 f r sto

命令行格式：

Dell5600(config)# interface ethernet 1/e1

Dell5600(config-if)# port monitor 1/e8

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!