一、实验需求:
某公司行政部通过Switch与外部Internet通信,监控设备Server与Switch直连。
在Switch进行如下配置,实现Server对所有行政部访问Internet的流量进行监控:
- 配置接口GE0/0/2为本地观察端口,负责向Server转发镜像报文。
- 配置接口GE0/0/1为镜像端口,将行政部访问Internet的流量复制一份到本地观察端口。
erver对行政部访问Internet的流量进行监控。
二、实验步骤:
实验拓扑:
- 配置观察端口
# 在Switch上配置接口GE0/0/2为本地观察端口。
# 配置观察端口不再转发数据报文。<HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitethernet 0/0/2
[Switch] observe-port 1 forwarding disable
- 配置镜像端口
# 在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到本地观察端口,即将镜像端口接收到的报文复制一份到本地观察端口。
[Switch] interface gi