华为交换机S5700系列配置镜像端口(1:1)
配置本地镜像口(1:1)
组网需求
如图一所示,某公司行政部通过Switch与外部Internet通信,监控设备Server与Switch直连。
现在希望通过Server对行政部访问Internet的流量进行监控。
配置思路
在Switch进行如下配置,实现Server对所有行政部访问Internet的流量进行监控:
- 配置接口GE0/0/2为本地观察端口,负责向Server转发镜像报文。
- 配置接口GE0/0/1为镜像端口,将行政部访问Internet的流量复制一份到本地观察端口。
操作步骤
配置观察端口
# 在Switch上配置接口GE0/0/2为本地观察端口。
1 2 3 | <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface gigabitethernet 0 /0/2 |
配置镜像端口
# 在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到本地观察端口,即将镜像端口接收到的报文复制一份到本地观察端口。
1 2 3 | [Switch] interface gigabitethernet 0 /0/1 [Switch-GigabitEthernet0 /0/1 ] port-mirroring to observe-port 1 inbound [Switch-GigabitEthernet0 /0/1 ] return |
验证配置结果
# 查看观察端口的配置情况。
1 2 3 4 5 6 | <Switch> display observe-port ---------------------------------------------------------------------- Index : 1 Untag-packet : No Interface : GigabitEthernet0 /0/2 ---------------------------------------------------------------------- |
# 查看镜像端口的配置情况。
1 2 3 4 5 6 7 8 9 10 | <Switch> display port-mirroring ---------------------------------------------------------------------- Observe-port 1 : GigabitEthernet0 /0/2 ---------------------------------------------------------------------- Port-mirror: ---------------------------------------------------------------------- Mirror-port Direction Observe-port ---------------------------------------------------------------------- 1 GigabitEthernet0 /0/1 Inbound Observe-port 1 ---------------------------------------------------------------------- |
配置文件
Switch的配置文件
1 2 3 4 5 6 7 8 9 | # sysname Switch # observe-port 1 interface GigabitEthernet0 /0/2 # interface GigabitEthernet0 /0/1 port-mirroring to observe-port 1 inbound # return |
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步