201941 华为交换机 镜像口 观察口

本文详细解析了网络监控中镜像口与观察口的概念,通过实例展示如何配置网络设备,使观察口收集并分析镜像口的流量,适用于网络安全、网络管理和故障排查等场景。

啊,啊,啊
新技能get。。
终于懂了一点,什么叫 镜像口,什么叫 观察口

观察口 搜集 所有镜像口 的流量,进行 observe,进行观察,然后,只要将旁挂设备接到 观察口上,就可以 获取到 关于 所有 镜像口的 流量信息,然后进行分析。

配置信息如下:
observe-port 1 interface GigabitEthernet1/0/4 //观察端口 接IDS、态势感知等

interface GigabitEthernet1/0/1
port-mirroring to observe-port 1 inbound //镜像的接口
port-mirroring to observe-port 1 outbound

interface GigabitEthernet1/0/2
port-mirroring to observe-port 1 inbound
port-mirroring to observe-port 1 outbound

interface GigabitEthernet1/0/4
undo shutdown
即可

上面这段代码,介绍的就是 GigabitEthernet1/0/4 作为 观察口,去观察 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2 上通过的流量情况。

华为交换机镜像不够时,可以考虑以下几种解决方法: ### 采用多级镜像 在一些情况下,可以通过多级镜像来扩展镜像功能。比如先将部分端的流量镜像到一个中间端,然后再把这个中间端的流量镜像到监控设备所连接的端。不过需要注意的是,多级镜像可能会增加网络延迟和交换机的处理负担。 ### 利用流镜像 如果普通的端镜像不够用,可以考虑使用流镜像。流镜像可以根据特定的规则(如IP地址、端号、协议等)来选择需要镜像的流量,这样可以有针对性地镜像特定的流量,而不是将所有端的流量都进行镜像,从而节省镜像资源。 以下是一个简单的流镜像配置示例(假设使用的是华为S系列交换机): ```plaintext # 创建流分类 [Switch] traffic classifier mirror-classifier operator or [Switch-classifier-mirror-classifier] if-match source-ip-address 192.168.1.0 0.0.0.255 # 创建流行为 [Switch] traffic behavior mirror-behavior [Switch-behavior-mirror-behavior] mirror-to observe-port GigabitEthernet 0/0/1 # 创建流策略 [Switch] traffic policy mirror-policy [Switch-trafficpolicy-mirror-policy] classifier mirror-classifier behavior mirror-behavior # 应用流策略到接 [Switch] interface GigabitEthernet 0/0/2 [Switch-GigabitEthernet0/0/2] traffic-policy mirror-policy inbound ``` 以上示例表示将源IP地址为192.168.1.0/24的流量从GigabitEthernet 0/0/2接镜像到GigabitEthernet 0/0/1。 ### 更换更高规格交换机 如果当前交换机的镜像数量确实无法满足需求,且采用上述方法也不能解决问题,可以考虑更换为更高规格的交换机。新的交换机可能会提供更多的镜像或者更强大的镜像功能,以满足实际的监控需求。 ### 分布式镜像 对于大型网络环境,可以考虑采用分布式镜像的方式。通过在多个交换机上分别进行镜像,然后将各个交换机的镜像流量汇聚到监控中心,这样可以分散镜像压力,同时也能满足大规模网络的流量监控需求。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值