华为数通---配置本地端口镜像示例(1:1)

2023-12-14 17:35:23

镜像概念

定义

镜像是指将指定源的报文复制一份到目的端口。指定源被称为镜像源,目的端口被称为观察端口,复制的报文被称为镜像报文。

镜像可以在不影响设备对原始报文正常处理的情况下,将其复制一份,并通过观察端口发送给监控设备,从而判断网络中运行的业务是否正常。?

组网需求?

如下图所示,某公司行政部通过Switch与外部Internet通信,监控设备Server与Switch直连。

现在希望通过Server对行政部访问Internet的流量进行监控。

配置思路?

在Switch进行如下配置,实现Server对所有行政部访问Internet的流量进行监控:

  1. 配置接口GE0/0/2为本地观察端口,负责向Server转发镜像报文。
  2. 配置接口GE0/0/1为镜像端口,将行政部访问Internet的流量复制一份到本地观察端口。

操作步骤?

  • 配置观察端口

# 在Switch上配置接口GE0/0/2为本地观察端口。

<Huawei>system-view 
[Huawei]sysname Switch
[Switch]observe-port 1 interface GigabitEthernet 0/0/2

# 配置观察端口不再转发数据报文。

[Switch] observe-port 1 forwarding disable
  • 配置镜像端口

# 在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到本地观察端口,即将镜像端口接收到的报文复制一份到本地观察端口。

[Switch]interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1]port-mirroring to observe-port 1 inbound 
[Switch-GigabitEthernet0/0/1]return 
  • 验证配置结果

# 查看观察端口的配置情况。

<Switch>display observe-port 
  ----------------------------------------------------------------------
  Index    : 1
  Interface: GigabitEthernet0/0/2
  Used     : 1
  ----------------------------------------------------------------------
<Switch>

# 查看镜像端口的配置情况。

<Switch>display port-mirroring 
  Port-mirror:
  ----------------------------------------------------------------------
  Mirror-port              Direction     Observe-port             
  ----------------------------------------------------------------------
  GigabitEthernet0/0/1     Inbound       GigabitEthernet0/0/2     
  ----------------------------------------------------------------------
<Switch>

文章来源:https://blog.csdn.net/2301_77081516/article/details/134928957
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。