交换机端口镜像

交换机端口镜像

    • 一、端口镜像是什么
    • 二、镜像端口包括
    • 三、应用场景
    • 四、拓扑图
    • 五、华三镜像配置命令
    • 六、华为镜像配置命令

一、端口镜像是什么

端口镜像是指通过在交换机或路由器上,将一个或多个源端口的数据流量转发到某一个指定端口,来实现对网络的监听。简单的就是复制流量监听用的。

二、镜像端口包括

  1. 镜像口:复制所有从镜像端口流经的流量到观察端口
  2. 观察口:把镜像口复制的流量转发给监测设备的端口

这2个东西统称镜像口

三、应用场景

安全设备接入客户原本的网络,不改变原本网络结构的情况下,需要使用旁挂的部署方式。这个时候需要在交换机上做镜像,将原本的出入流量复制一份到安全设备上,这样做能够监听客户网络的同时,不影响原本的网络,若安全设备故障,对原网络也不会产生影响。

四、拓扑图

交换机端口镜像_第1张图片

五、华三镜像配置命令

  1. 选择本地类型镜像组
[SW]mirroring-group 1 local
  1. 配置G1/0/1,G1/0/2端口为镜像口,监控流量方向为双向(both)
    监控方向还有入方向(inbound)、出方向(outbound),视客户需求而定,一般both即可。
[SW]mirroring-group 1 mirroring-port G1/0/1 to G1/0/2 both  
  1. 配置G1/0/3端口为观察口
[SW]mirroring-group 1 monitor-port G1/0/3

六、华为镜像配置命令

  1. 配置G1/0/1,G1/0/2端口为镜像口,监控流量方向为双向(both)
    不同厂家配置命令有点不同,原理一样,自己百度
[SW]interface range G0/0/1 to G0/0/2
[SW-gigabit0/0/1]port-mirroring to observe-port 1 both
  1. 配置G1/0/3端口为观察口
[SW]observe-port 1 interface G0/0/3

验证观察端口是否配置正确:display observe-port
验证镜像源端口是否配置正确:display port-mirroring

你可能感兴趣的:(数通学习笔记,网络,华为,华三)