本人总结的部分内容,仅供参考学习
一、Extreme厂家Lanswitch
该设备总体性能较低,普遍配置是只有两个光口,其余48个都是100M的网口;镜像配置数据非常简单,模式如下
1)配置镜像数据
------------------------------------------------------------------------------------------------------------------------------------
config mirroring add port 1 //把端口1 的数据镜像一份(源数据端口)
enable mirroring to port 3 //现场接笔记本或者采集机的端口
------------------------------------------------------------------------------------------------------------------------------------
2)删除镜像数据
config mirroring delete port 1
disable mirroring
------------------------------------------------------------------------------------------------------------------------------------
二、爱立信SE800型号的路由器
该设备的总体设计比较复杂,可以通过context的方式在一个硬件路由器中虚拟出来多个路由器,即通过一台路由器即可实现复杂的网络拓扑组网试验,镜像配置数据较为复杂,模式如下
1)配置镜像数据
------------------------------------------------------------------------------------------------------------------------------------
//先配置镜像转发策略
forward policy TEST //TEST为一个策略的名字,可随意配置,在源数据的vlan下配置时需要用到
mirror destination MIRRORPORT all ip-detagrams //MIRROPORT是一个目的的标示,也可随意设置,在输出端口的配置时需要用到
------------------------------------------------------------------------------------------------------------------------------------
//配置源端口的镜像数据
port bvi vlan 1360-bvi(二层接口的方式) | port ethernet 2/1(三层接口方式)
forward policy TEST in |pvc 1021
forward policy TEST out |forward policy TEST inbound
forward policy TEST outbound
------------------------------------------------------------------------------------------------------------------------------------
//配置现场抓包端口的数据
port ethernet 1/1
no shutdown
forword output MIRRORPORT
------------------------------------------------------------------------------------------------------------------------------------
2)删除镜像 在配置的新数据指令前加 no 即可
三、华为设备(NE40、NE80等)
整体性能较好,但是单板的配置方式不合理,很容易造成现场线缆杂乱的情况(借口单板分配过于密集),镜像只支持单板内部端口的镜像,不能夸板进行镜像制作,具体见模板
------------------------------------------------------------------------------------------------------------------------------------
slot 1
mirror to observe-index 1 //该编号一般与槽位号相同,便于区分,具体分配看个人习惯
------------------------------------------------------------------------------------------------------------------------------------
interface gi 1/0/12//这个端口是现场接笔记本或者采集机的端口
undo shutdown
port-observing observe-index 1
------------------------------------------------------------------------------------------------------------------------------------
interface gi 1/0/1 //源数据端口
port-mirroring inbound
port-mirroring outbound
------------------------------------------------------------------------------------------------------------------------------------
四、cisco设备(如7604、7606等)
------------------------------------------------------------------------------------------------------------------------------------
monitor session 1 source fast 0/4 // 1 为镜像编号,在源数据端口配置
monitor session 1 destination fast 1/4 //现场接笔记本或者采集机的端口
------------------------------------------------------------------------------------------------------------------------------------
附:删除镜像数据的脚本略去,cisco指令集的用 no,华为指令集的用undo即可