端口镜像--锐捷交换机

端口镜像

进入特权模式,然后进入config模式

这里写图片描述
这里写图片描述

monitor 监控,监听的意思。
moniter session 1 创建一个名称为1的session会话
然后下面的destination代表监听端口,source代表被监听端口
抓包的时候不是有源ip和目的ip吗?就是这两个单词。
filter 代表光纤
remote-destinationremote-source代表远距离镜像端口和被镜像端口,以后研究研究。
monitor session 1 source int g0/15 both
这个命令就是将千兆15号口所有的流量做一个镜像。
rx 光口接收状态 这个是15号口所在电脑发出的流量
tx 光口发送状态 这个是15号口所在电脑收到的流量

这里写图片描述
这张图片就简单的显示了源端口和目的端口
只要将线插入1号口,用wireshark抓包就可以抓到15号口的包了。

下面就当我吐槽一下

我所在宿舍楼是全校最破的,网也是全校最破的,我们学校用的交换机有锐捷2628,2928,5750,8760,18007.
数字越大性能越好,核心交换机是两个18007.
而我们整栋楼用的老版的2628,那就是我们整栋宿舍楼的核心,所以ping不通我们宿舍楼层也正常。哎!~
我ping不通就没拿这个楼层的交换机做镜像,所以没有抓包的截图了。
不过这个肯定能抓到包的,以前试过,老激动了!!!这里写图片描述

<think>嗯,用户现在需要了解锐捷交换机端口镜像配置方法示例。结合他引用的资料和之前的对话历史来看,用户可能是个网络管理员或者学生,正在实际工作中配置交换机抓包分析流量。从引用2看,用户似乎尝试过但遇到问题,语气里透着点无奈("宿舍楼最破"这种吐槽很真实)。用户引用的材料其实已经挺全面了:引用1解释了一对多镜像的概念,引用3补充了端口类型兼容性,引用2给出了具体配置示例(虽然型号是旧款s3550),引用4还透露了实际操作中的设备限制问题。不过用户显然需要更结构化的指导,特别是针对不同场景的配置模板。重点应该放在实操层面:首先强调配置前需要ssh或console登录交换机获取权限;其次明确区分监控端口类型(一对一简单场景还是复杂多对多);最后给出清除配置的注意事项。考虑到用户可能在老旧设备上操作,特意加入了版本兼容性提醒和镜像流量过滤提示。技术细节上需要特别注意:锐捷的"monitorsession"命令是核心,但新老版本参数写法不同(比如旧版用"interface"指定端口,新版可能用端口名);双向流量用"both"参数很关键,这点从引用2可以确认;保存配置时"write"和"copy"两种命令都要提及,因为不同型号可能支持不同命令。用户没有明确说是哪种业务场景,但引用2提到"协议识别",暗示可能需要抓取特定流量。所以补充了进阶用法建议,比如基于acl的过滤镜像——这虽然在基础需求之外,但对高级用户可能很有用。</think> 以下是锐捷交换机端口镜像的配置方法及注意事项,结合官方技术文档与实操案例整理: --- ### **锐捷交换机端口镜像配置流程** #### **1. 一对一端口镜像**(单个源端口 → 单个目的端口) ```bash # 进入全局配置模式 Switch> enable Switch# configure terminal # 创建镜像会话(会话ID为1) Switch(config)# monitor session 1 # 指定源端口(被监控口)及其流量方向(both/rx/tx) Switch(config-monitor)# source interface gigabitEthernet 0/1 both ! both表示双向流量 # 指定目的端口(监控口) Switch(config-monitor)# destination interface gigabitEthernet 0/24 # 验证配置 Switch(config-monitor)# end Switch# show monitor session 1 ``` **输出示例**: ``` Session: 1 Source Ports: Both: Gi0/1 Destination Ports: Gi0/24 ``` #### **2. 多对一端口镜像**(多个源端口 → 单个目的端口) ```bash Switch(config)# monitor session 2 Switch(config-monitor)# source interface range gigabitEthernet 0/1-3,0/5 rx ! 仅监控端口1-3、5的入向流量 Switch(config-monitor)# destination interface gigabitEthernet 0/24 ``` **输出验证**: ``` Session: 2 Source Ports: Rx Only: Gi0/1, Gi0/2, Gi0/3, Gi0/5 Destination Ports: Gi0/24 ``` #### **3. 删除镜像配置** ```bash Switch(config)# no monitor session 1 ! 删除会话1 Switch(config)# no monitor session all ! 删除所有会话 # 保存配置(避免重启失效) Switch# copy running-config startup-config 或 Switch# write memory ``` --- ### **核心注意事项** 1. **端口兼容性** - 支持混合类型端口镜像(光口↔电口、Access口↔Trunk口)[^3]。 - 目的端口数量限制:部分型号仅支持1-4个目的口(如S2628/S2928)[^4]。 2. **流量过载风险** - **目的端口带宽必须 ≥ 所有源端口总流量**,否则会导致数据包丢失。 - 案例:若监控10个千兆端口的双向流量,需使用万兆目的口或进行流量过滤[^1]。 3. **特殊场景配置** - **监控特定VLAN流量** ```bash Switch(config-monitor)# source vlan 10 both ! 监控VLAN 10的双向流量 ``` - **基于ACL的过滤镜像** 仅复制匹配ACL规则的流量(需设备支持高级功能)。 --- ### **常见问题排查** | **现象** | **原因与解决方案** | |------------------------|---------------------------------------------| | 目的端口抓包无数据 | 未保存配置重启后失效 → 执行`write memory` | | 镜像流量不完整 | 目的端口带宽不足 → 更换高带宽端口或限流 | | 无法监控光口 | 设备型号限制 → 确认交换机是否支持混合镜像 | > ⚠️ **操作警告**:在生产环境配置镜像可能影响性能,建议非业务高峰期执行。 --- ### **
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值