聚焦網絡實戰經驗,專注網絡實用技術,"雁過無聲song"來啦!
1、Catalyst 2900XL/3500XL/2950系列交換機端口監聽配置(基于CLI)以下命令配置端口監聽:
port monitor
例如,F0/1和F0/2、F0/5同屬VLAN1,F0/1監聽F0/2、F0/5端口:
interface FastEthernet0/1
port monitor FastEthernet0/2
port monitor FastEthernet0/5
port monitor VLAN1
2、Catalyst 4000/5000/6000系列交換機端口監聽配置(基于IOS)以下命令配置端口監聽:set span例如,模塊6中端口1和端口2同屬VLAN1,端口3在VLAN2,端口4和5在VLAN2,端口2監聽端口1和3、4、5,
set span 6/1,6/3-5 6/2
華為交換機S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基于端口的鏡像,有兩種方法:
方法一
1. [SwitchA]monitor-port e0/8 (配置鏡像端口)
2. [SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 (配置被鏡像端口)
方法二
1. 可以一次性定義鏡像和被鏡像端口
[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8
8016交換機端口鏡像配置
1. 假設8016交換機鏡像端口為E1/0/15,被鏡像端口為E1/0/0,設置端口1/0/15為端口鏡像的觀測端口。
[SwitchA] port monitor ethernet 1/0/15
2. 設置端口1/0/0為被鏡像端口,對其輸入輸出數據都進行鏡像。
[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15
也可以通過兩個不同的端口,對輸入和輸出的數據分别鏡像
1. 設置E1/0/15和E2/0/0為鏡像(觀測)端口
[SwitchA] port monitor ethernet 1/0/15
2. 設置端口1/0/0為被鏡像端口,分别使用E1/0/15和E2/0/0對輸入和輸出數據進行鏡像。
[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15
[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0
3500/3026E/3026F/3050等交換機
基于三層流的鏡像
1. 定義一條擴展訪問控制列表
[SwitchA]acl num 101
2. 定義一條規則報文源地址為1.1.1.1/32去往所有目的地址
[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any
3. 定義一條規則報文源地址為所有源地址目的地址為1.1.1.1/32
[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0
4. 将符合上述ACL規則的報文鏡像到E0/8端口
[SwitchA]mirrored-to ip-group 101 interface e0/8
基于二層流的鏡像
1. 定義一個ACL
[SwitchA]acl num 200
2. 定義一個規則從E0/1發送至其它所有端口的數據包
[SwitchA]rule 0 permit ingress interface Ethernet0/1 (egress interface any)
3. 定義一個規則從其它所有端口到E0/1端口的數據包
[SwitchA]rule 1 permit (ingress interface any) egress interface Ethernet0/1
4. 将符合上述ACL的數據包鏡像到E0/8
[SwitchA]mirrored-to link-group 200 interface e0/8
5516交換機支持對入端口流量進行鏡像配置端口Ethernet 3/0/1為監測端口,對Ethernet 3/0/2端口的入流量鏡像。
[SwitchA]mirror Ethernet 3/0/2 ingress-to Ethernet 3/0/1
6506/6503/6506R等交換機
監測端口為Ethernet4/0/2,端口Ethernet4/0/1的入流量被鏡像。
[SwitchA]mirroring-group 1 inbound Ethernet4/0/1 mirrored-to Ethernet4/0/2
interface eth 0/1 mi port 0/0/1 0/0/2 all(把光口1數據 鏡像到2光口 2口我買了個千兆電口模塊)
[H3C] mirroring-group 1 local
[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both
[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3
中興交換機端口鏡像 (通過24口,監控23口的數據流量信息)
ZTE(cfg)#set mirror add/delete dest-port 24 ingress/egress (添加/删除24号端口為監控端口)
ZTE(cfg)#set mirror add/delete source-port 23 ingress/egress(添加/删除23号端口接收/發送的)
3COM交換機Select menu option: feature rovingAn alysis start
Select slot to monitor (1-12): 1
Select port to monitor&nb sp; (1-8): 3
停止端口監聽
feature rovingAnalysis stop,或縮寫 f r sto
DELL交換機命令行格式:
Dell5600(config)# interface ethernet 1/e1
Dell5600(config-if)# port monitor 1/e8
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!