日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

交換機端口鏡像配置

1.功能需求及組網(wǎng)說明端口鏡像配置『環(huán)境配置參數(shù)』1.;;;PC1接在交換機E0/1端口,IP地址1.1.1.1/242.;;;PC2接在交換機E0/2端口,IP地址2.2.2.2/243.;;;E0/24為交換機上行端口4.;;;Server接在交換機E0/8端口,該端口作為鏡像端口『組網(wǎng)需求』1.;;;通過交換機端口鏡像的功能使用server對兩臺pc的業(yè)務報文進行監(jiān)控 。2.;;;按照鏡像的不同方式進行配置:1);;;基于端口的鏡像2);;;基于流的鏡像2.數(shù)據(jù)配置步驟『端口鏡像的數(shù)據(jù)流程』基于端口的鏡像是把被鏡像端口的進出數(shù)據(jù)報文完全拷貝一份到鏡像端口,這樣來進行流量觀測或者故障定位 ?!?026等交換機鏡像】S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基于端口的鏡像,有兩種方法:方法一1.;;;配置鏡像(觀測)端口[SwitchA]monitor-port e0/82.;;;配置被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1.;;;可以一次性定義鏡像和被鏡像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交換機端口鏡像配置】1.;;;假設8016交換機鏡像端口為E1/0/15,被鏡像端口為E1/0/0,設置端口1/0/15為端口鏡像的觀測端口 。[SwitchA] port monitor ethernet 1/0/152.;;;設置端口1/0/0為被鏡像端口,對其輸入輸出數(shù)據(jù)都進行鏡像 。[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通過兩個不同的端口,對輸入和輸出的數(shù)據(jù)分別鏡像1.;;;設置E1/0/15和E2/0/0為鏡像(觀測)端口[SwitchA] port monitor ethernet 1/0/152.;;;設置端口1/0/0為被鏡像端口,分別使用E1/0/15和E2/0/0對輸入和輸出數(shù)據(jù)進行鏡像 。[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0『基于流鏡像的數(shù)據(jù)流程』基于流鏡像的交換機針對某些流進行鏡像,每個連接都有兩個方向的數(shù)據(jù)流,對于交換機來說這兩個數(shù)據(jù)流是要分開鏡像的 。【3500/3026E/3026F/3050】〖基于三層流的鏡像〗1.;;;定義一條擴展訪問控制列表[SwitchA]acl num 1002.;;;定義一條規(guī)則報文源地址為1.1.1.1/32去往所有目的地址[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any3.;;;定義一條規(guī)則報文源地址為所有源地址目的地址為1.1.1.1/32[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 04.;;;將符合上述ACL規(guī)則的報文鏡像到E0/8端口[SwitchA]mirrored-to ip-group 100 interface e0/8〖基于二層流的鏡像〗1.;;;定義一個ACL[SwitchA]acl num 200 2.;;;定義一個規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包

    推薦閱讀