华为交换机S5700系列配置镜像端口（1:1）

最新推荐文章于 2024-11-27 17:07:49 发布

转载最新推荐文章于 2024-11-27 17:07:49 发布 · 202 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/LuckWJL/p/9992235.html

本文介绍如何在Switch上配置本地镜像口和镜像端口，实现对公司行政部访问Internet流量的全面监控。通过设置GE0/0/2为观察端口，GE0/0/1为镜像端口，将流量复制到观察端口，以便Server进行监控。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置本地镜像口（1:1）

组网需求

如图一所示，某公司行政部通过Switch与外部Internet通信，监控设备Server与Switch直连。

现在希望通过Server对行政部访问Internet的流量进行监控。

配置思路

在Switch进行如下配置，实现Server对所有行政部访问Internet的流量进行监控：

配置接口GE0/0/2为本地观察端口，负责向Server转发镜像报文。
配置接口GE0/0/1为镜像端口，将行政部访问Internet的流量复制一份到本地观察端口。

操作步骤

配置观察端口

# 在Switch上配置接口GE0/0/2为本地观察端口。

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] observe-port 1 interface gigabitethernet 0/0/2

配置镜像端口

# 在Switch上配置接口GE0/0/1为镜像端口，将其入方向绑定到本地观察端口，即将镜像端口接收到的报文复制一份到本地观察端口。

[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
[Switch-GigabitEthernet0/0/1] return

验证配置结果

# 查看观察端口的配置情况。

<Switch> display observe-port
  ----------------------------------------------------------------------
  Index          : 1
  Untag-packet   : No
  Interface      : GigabitEthernet0/0/2
  ----------------------------------------------------------------------

# 查看镜像端口的配置情况。

<Switch> display port-mirroring
  ----------------------------------------------------------------------
  Observe-port 1 : GigabitEthernet0/0/2
  ----------------------------------------------------------------------
  Port-mirror:
  ----------------------------------------------------------------------
       Mirror-port               Direction  Observe-port
  ----------------------------------------------------------------------
  1    GigabitEthernet0/0/1      Inbound    Observe-port 1
  ----------------------------------------------------------------------

配置文件

Switch的配置文件

#
sysname Switch
#
observe-port 1 interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/1
 port-mirroring to observe-port 1 inbound
#
return

转载于:https://www.cnblogs.com/LuckWJL/p/9992235.html