1.功能需求及组网说明端口镜像配置『环境配置参数』1.;;;PC1接在交换机E0/1端口,IP地址1.1.1.1/242.;;;PC2接在交换机E0/2端口,IP地址2.2.2.2/243.;;;E0/24为交换机上行端口4.;;;Server接在交换机E0/8端口,该端口作为镜像端口『组网需求』1.;;;通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控 。2.;;;按照镜像的不同方式进行配置:1);;;基于端口的镜像2);;;基于流的镜像2.数据配置步骤『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位 。【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像,有两种方法:方法一1.;;;配置镜像(观测)端口[SwitchA]monitor-port e0/82.;;;配置被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1.;;;可以一次性定义镜像和被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交换机端口镜像配置】1.;;;假设8016交换机镜像端口为E1/0/15,被镜像端口为E1/0/0,设置端口1/0/15为端口镜像的观测端口 。[SwitchA] port monitor ethernet 1/0/152.;;;设置端口1/0/0为被镜像端口,对其输入输出数据都进行镜像 。[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通过两个不同的端口,对输入和输出的数据分别镜像1.;;;设置E1/0/15和E2/0/0为镜像(观测)端口[SwitchA] port monitor ethernet 1/0/152.;;;设置端口1/0/0为被镜像端口,分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像 。[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0『基于流镜像的数据流程』基于流镜像的交换机针对某些流进行镜像,每个连接都有两个方向的数据流,对于交换机来说这两个数据流是要分开镜像的 。【3500/3026E/3026F/3050】〖基于三层流的镜像〗1.;;;定义一条扩展访问控制列表[SwitchA]acl num 1002.;;;定义一条规则报文源地址为1.1.1.1/32去往所有目的地址[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any3.;;;定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 04.;;;将符合上述ACL规则的报文镜像到E0/8端口[SwitchA]mirrored-to ip-group 100 interface e0/8〖基于二层流的镜像〗1.;;;定义一个ACL[SwitchA]acl num 200 2.;;;定义一个规则从E0/1发送至其它所有端口的数据包
推荐阅读
- 2 交换机VLAN的配置
- 图解分析交换机与路由器组网功能
- 通过Web浏览器修改交换机各种参数
- 三层交换机应用环境的变化及市场前景
- 选购网络稳定交换机的关键因素
- 网管进阶必读:交换机使用答疑解惑
- Cisco交换机配置教程
- 千兆以太网交换机的SFP端口优点
- 家庭SOHO网络交换机解决方案
- 智能交换机产品及其选购要点
