配置本地端口镜像示例(1:N,配置单个观察端口)

2023-12-13 08:36:11
组网需求

如图1所示,某公司研发部通过Switch与外部Internet通信,监控设备Server2、Server3与Switch直连。

现在希望将研发部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析。

配置思路

在Switch进行如下配置,实现不同Server对研发部访问Internet的流量进行监控:

  1. 配置接口GE0/0/3~GE0/0/4为本地观察端口,负责向不同Server转发镜像报文。
  2. 配置接口GE0/0/1为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口

操作步骤

配置观察端口

# 在Switch上使用单个配置的方式,配置接口GE0/0/2~GE0/0/4为本地观察端口

[zhongwanzhi]observe-port 1 interface GigabitEthernet 0/0/3
[zhongwanzhi]observe-port 2 interface GigabitEthernet 0/0/4

配置镜像端口

# 在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。

[zhongwanzhi-GigabitEthernet0/0/2]port-mirroring to observe-port 1 inbound 
[zhongwanzhi-GigabitEthernet0/0/2]port-mirroring to observe-port 2 inbound

验证配置结果

# 查看观察端口的配置情况。

<zhongwanzhi>display observe-port 
  ----------------------------------------------------------------------
  Index    : 1
  Interface: GigabitEthernet0/0/3
  Used     : 0
  ----------------------------------------------------------------------
  Index    : 2
  Interface: GigabitEthernet0/0/4
  Used     : 1
  ----------------------------------------------------------------------
<zhongwanzhi>

# 查看镜像端口的配置情况。

<zhongwanzhi>display port-mirroring 
  Port-mirror:
  ----------------------------------------------------------------------
  Mirror-port              Direction     Observe-port             
  ----------------------------------------------------------------------]
  GigabitEthernet0/0/2     Inbound       GigabitEthernet0/0/3
  GigabitEthernet0/0/2     Inbound       GigabitEthernet0/0/4     
  ----------------------------------------------------------------------
<zhongwanzhi>

文章来源:https://blog.csdn.net/ZXDNM_zwz/article/details/134953490
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。