1.功能需求及組網(wǎng)說明端口鏡像配置『環(huán)境配置參數(shù)』1.;;;PC1接在交換機E0/1端口,IP地址1.1.1.1/242.;;;PC2接在交換機E0/2端口,IP地址2.2.2.2/243.;;;E0/24為交換機上行端口4.;;;Server接在交換機E0/8端口,該端口作為鏡像端口『組網(wǎng)需求』1.;;;通過交換機端口鏡像的功能使用server對兩臺pc的業(yè)務報文進行監(jiān)控 。2.;;;按照鏡像的不同方式進行配置:1);;;基于端口的鏡像2);;;基于流的鏡像2.數(shù)據(jù)配置步驟『端口鏡像的數(shù)據(jù)流程』基于端口的鏡像是把被鏡像端口的進出數(shù)據(jù)報文完全拷貝一份到鏡像端口,這樣來進行流量觀測或者故障定位 ?!?026等交換機鏡像】S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基于端口的鏡像,有兩種方法:方法一1.;;;配置鏡像(觀測)端口[SwitchA]monitor-port e0/82.;;;配置被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1.;;;可以一次性定義鏡像和被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交換機端口鏡像配置】1.;;;假設8016交換機鏡像端口為E1/0/15,被鏡像端口為E1/0/0,設置端口1/0/15為端口鏡像的觀測端口 。[SwitchA] port monitor ethernet 1/0/152.;;;設置端口1/0/0為被鏡像端口,對其輸入輸出數(shù)據(jù)都進行鏡像 。[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通過兩個不同的端口,對輸入和輸出的數(shù)據(jù)分別鏡像1.;;;設置E1/0/15和E2/0/0為鏡像(觀測)端口[SwitchA] port monitor ethernet 1/0/152.;;;設置端口1/0/0為被鏡像端口,分別使用E1/0/15和E2/0/0對輸入和輸出數(shù)據(jù)進行鏡像 。[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0『基于流鏡像的數(shù)據(jù)流程』基于流鏡像的交換機針對某些流進行鏡像,每個連接都有兩個方向的數(shù)據(jù)流,對于交換機來說這兩個數(shù)據(jù)流是要分開鏡像的 。【3500/3026E/3026F/3050】〖基于三層流的鏡像〗1.;;;定義一條擴展訪問控制列表[SwitchA]acl num 1002.;;;定義一條規(guī)則報文源地址為1.1.1.1/32去往所有目的地址[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any3.;;;定義一條規(guī)則報文源地址為所有源地址目的地址為1.1.1.1/32[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 04.;;;將符合上述ACL規(guī)則的報文鏡像到E0/8端口[SwitchA]mirrored-to ip-group 100 interface e0/8〖基于二層流的鏡像〗1.;;;定義一個ACL[SwitchA]acl num 200 2.;;;定義一個規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包
推薦閱讀
- 2 交換機VLAN的配置
- 圖解分析交換機與路由器組網(wǎng)功能
- 通過Web瀏覽器修改交換機各種參數(shù)
- 三層交換機應用環(huán)境的變化及市場前景
- 選購網(wǎng)絡穩(wěn)定交換機的關(guān)鍵因素
- 網(wǎng)管進階必讀:交換機使用答疑解惑
- Cisco交換機配置教程
- 千兆以太網(wǎng)交換機的SFP端口優(yōu)點
- 家庭SOHO網(wǎng)絡交換機解決方案
- 智能交換機產(chǎn)品及其選購要點
