华为交换机S5700系列配置镜像端口(M:N)
配置本地端口镜像组网图(M:N)
组网需求
如图所示,某公司研发一部、研发二部和市场部通过Switch与外部Internet通信,监控设备Server1、Server2与Switch直连。
现在希望将研发一部、研发二部和市场部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析。
配置思路
在Switch进行如下配置,实现不同Server对研发一部、研发二部和市场部访问Internet的流量进行监控:
- 配置接口GE0/0/4~GE0/0/5为本地观察端口,负责向不同Server转发镜像报文。
- 配置接口GE0/0/1~GE0/0/3为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。
操作步骤
配置观察端口
# 在Switch上使用批量配置的方式,配置接口GE0/0/4~GE0/0/5为本地观察端口。
1 2 3 | <HUAWEI> system-view [HUAWEI] sysname Switch [Switch] observe-port 1 interface-range gigabitethernet 0 /0/4 gigabitethernet 0 /0/5 |
配置镜像端口
# 在Switch上配置接口GE0/0/1~GE0/0/3为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。
1 2 3 4 5 6 7 8 9 | [Switch] interface gigabitethernet 0 /0/1 [Switch-GigabitEthernet0 /0/1 ] port-mirroring to observe-port 1 inbound [Switch-GigabitEthernet0 /0/1 ] quit [Switch] interface gigabitethernet 0 /0/2 [Switch-GigabitEthernet0 /0/2 ] port-mirroring to observe-port 1 inbound [Switch-GigabitEthernet0 /0/2 ] quit [Switch] interface gigabitethernet 0 /0/3 [Switch-GigabitEthernet0 /0/3 ] port-mirroring to observe-port 1 inbound [Switch-GigabitEthernet0 /0/3 ] return |
验证配置结果
# 查看观察端口的配置情况。
1 2 3 4 5 6 | <Switch> display observe-port ---------------------------------------------------------------------- Index : 1 Untag-packet : No Interface-range: GigabitEthernet0 /0/4 to GigabitEthernet0 /0/5 ---------------------------------------------------------------------- |
# 查看镜像端口的配置情况。
1 2 3 4 5 6 7 8 9 10 11 12 | <Switch> display port-mirroring ---------------------------------------------------------------------- Observe-port 1 : GigabitEthernet0 /0/4 to GigabitEthernet0 /0/5 ---------------------------------------------------------------------- Port-mirror: ---------------------------------------------------------------------- Mirror-port Direction Observe-port ---------------------------------------------------------------------- 1 GigabitEthernet0 /0/1 Inbound Observe-port 1 2 GigabitEthernet0 /0/2 Inbound Observe-port 1 3 GigabitEthernet0 /0/3 Inbound Observe-port 1 ---------------------------------------------------------------------- |
配置文件
Switch的配置文件
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | # sysname Switch # observe-port 1 interface-range GigabitEthernet0 /0/4 to GigabitEthernet0 /0/5 # interface GigabitEthernet0 /0/1 port-mirroring to observe-port 1 inbound # interface GigabitEthernet0 /0/2 port-mirroring to observe-port 1 inbound # interface GigabitEthernet0 /0/3 port-mirroring to observe-port 1 inbound # return |
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步