1.Quidway 3026端口镜像配置方法:
以下例子中 , 镜像端口为e0/18 , 被镜像端口为e0/3 , 输入如下命令配置镜像:
?配置镜像端口:
Quidway(config)#monitor-port e 0/18(e0/18作为镜像端口)
?配置被镜像端口:
Quidway(config)#monitor e 0/3(e0/3 为被镜像端口)
?上述两条命令与以下一条命令等效:
Quidway(config)#monitor e 0/3 observing-port e0/18
?查看镜像端口信息:
Quidway#showmonitor(察看镜像端口信息)
Information about monitor port(s)
The observing port : Ethernet0/18
The monitored ports:Ethernet0/3
以上端口镜像配置方法适用于Quidway2008/2016/3026/2403H交换机 。
2.Quidway 3526端口镜像配置方法:
3526交换机提供基于流规则的镜像 , 配置方法与Quidway 3026不同 。以下例子中 , 镜像端口e0/24 , 被镜像端口e0/1:
?首先定义用来监控的端口:
Quidway(config)#monitor-port Ethernet 0/24 , 定义用0/24口做为监控端口;
?定义流分类规则:
因为3526交换机提供基于流规则的镜像 , 因此要定义流分类规则(若要监控Ethernet0/1的双向业务流则需配置下面两条流分类命令 , 若只需监控单方向的业务流选择其中之一即可):
将从Ethernet0/1输出的业务流镜像到监控端口:
Quidway(config)#rule-map l2 rule1 ingress Ethernet 0/1 egress any ,
其中rule1是自定义的rule名字 , any是定义对端口Ethernet0/1的所有出业务流进行监控;
将从Ethernet0/1输入的业务流镜像到监控端口:
Quidway(config)#rule-map l2 rule2 ingress any egress Ethernet 0/1 ,
其中any是定义对端口Ethernet0/1的所有入业务流进行监控 。
注:两个规则不可同名 , 否则后配的规则会覆盖先配的规则;
ingress、egress流量方向如图一所示 。
?定义流的动作:
对流的动作预先定义好 , 以便在访问控制列表的定义中引用 。
Quidway(config)#flow-action huawei monitor-port , 其中huaweiwei为flow-action自定义的名字 , monitor-port为定义镜像功能 。
?定义访问控制列表ACL:
Quidway(config)#acl acl1 rule1 huawei , 其中acl1为自定义的acl名字 , 同时定义访问控制列表acl1引用的流分类规则是rule1 , 引用的流规则是huawei 。
?激活ACL配置项:
Quidway(config)#Access-group acl1 。
3.Catalyst 2900XL端口镜像配置方法:
以下例子中 , 镜像端口f0/18端口 , 被镜像端口为f 0/22 , 输入命令如下:
2900#conft(进入配置状态)
2900(config)#int f0/18(对f0/18端口进行配置)
2900(config-if)#port monitor f 0/22(对f 0/22端口进行镜像)
2900(config-if)#end(结束配置)
2900C#sh port monitor (察看当前镜像端口及被镜像端口)
Monitor Port Port Being Monitored
------------------------------------------
FastEthernet0/18 FastEthernet0/22
4.Catalyst 4000系列(IOS*作系统)端口镜像配置方法:
以下例子中 , 镜像端口f5/1 , 被镜像端口为f 5/48 , 输入命令如下:
?配置被镜像端口:
Switch(config)# monitor session 1 source interface fastethernet 5/48
?配置镜像端口:
Switch(config)# monitor session 1 destination interface fastethernet 5/1
?校验:
Switch# show monitor session 1
Session 1
---------
Source Ports:
RX Only:None
TX Only:None
Both:f5/48
Source VLANs:
RX Only:none
TX Only:None
Both:None
Destination Ports:f5/1
Encapsulation: Native
Filter VLANs:None
5.Catalyst 4000系列(IOS*作系统)端口镜像配置方法:
镜像端口为1/1 , 被镜像端口为3/17 , 输入命令如下:
Switch (enable) set span ?
推荐阅读
- 补充"6233上用音乐播放器建立播放列表的一个容易弄错的问题"
- Cisco Catalyst 6500系列交换机
- 2 Cisco Catalyst 智能交换机介绍
- Cisco IGX 8400 系列广域交换机
- Catalyst 4000系列交换机
- Catalyst 3500系列交换机
- Cisco Catalyst 2970系列交换机推动千兆到桌面
- Cisco Catalyst 3750系列交换机
- 图 智能交换的完美结合Cisco3550一览
- CISCO与DLINK交换机互连