常見的幾種交換機(jī)端口鏡像配置詳解

端口鏡像配置之DELL

在交換機(jī)管理界面左邊的樹形菜單中，選中“Switch”（交換機(jī)）>>>“Ports”（端口）>>>“PortMirroring”（端口鏡像），右邊將打開“PortMirroring”（端口鏡像）頁面。該頁面中的參數(shù)解釋如下：

Add（添加）：添加端口鏡像操作

DestinationPort（目的地端口）：定義端口通信要鏡像到的端口號；

SourcePort（源端口）：定義被鏡像端口的端口號。最多可以將8個被鏡像端口鏡像到一個鏡像端口；

Type（類型）：指定要鏡像的端口通信類型。可能的字段值包括：“RX”-表示鏡像進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)；“TX”-表示鏡像流出網(wǎng)絡(luò)的數(shù)據(jù)；Both（）-表示鏡像所有數(shù)據(jù)。

Status（狀態(tài)）：表示端口的狀態(tài)。可能的字段值包括：“Active”-表示端口被啟用；“NotActive”-表示端口被禁用。

Remove（刪除）：刪除端口鏡像會話。可能的字段值包括：“已選取”-刪除端口鏡像會話；“未選取”-保留端口鏡像會話。

具體端口鏡像配置：

1.在PortMirroring對話框中的DestinationPort中選中目的端口（端口鏡像），再單擊Add按鈕；

2.在系統(tǒng)將打開“AddSourcePort”（添加源端口）頁面中，定義“SourcePort”（源端口）和“Type”（類型）字段，并單擊“ApplyChanges”（應(yīng)用更改），使系統(tǒng)接收更改。

（注：如果需要從端口鏡像會話刪除副本端口，請打開“PortMirroring”（端口鏡像）頁面，選取“Remove”（刪除）復(fù)選框，再單擊“ApplyChanges”（應(yīng)用更改）。系統(tǒng)將刪除端口鏡像會話，并更新設(shè)備。）

以下是CLI命令實(shí)例：

Console(config)#interfaceethernet1/e1  
 
Console(config-if)#portmonitor1/e8  
 
Console#showportsmonitor  
 
SourceportDestinationPortTypeStatus  
 
---------------------------------------  
 
1/e11/e8RX,TXActive 

下面我們來看看具體的幾種類型的交換機(jī)是如何進(jìn)行端口鏡像配置的：

Juniper交換機(jī)的端口鏡像配置方法

JuniperM系列和T系列交換機(jī)端口鏡像配置方法

usen@router#showforwarding-optionsport-mirroring{input{familyinet;rate;run-length;}outputinterface{next-hop;}no-filter-check;}}

選擇將抽樣的流量發(fā)送到哪個目的端口

user@router#showfirewallfiltermirror-samplefrom{...}then{sample;accept;}

定義抽樣過濾器，選擇感興趣的流量

user@router#showinterfaceunit0familyinetfilter{inputmirror-sample;}

選擇將抽樣的過濾器應(yīng)用到某個端口

Nortel8000交換機(jī)的端口鏡像配置方法

Software3.2.0.0以前的版本，支持一組端口鏡像，10個source，一個destination

Software3.2.0.0后的版本，支持2組鏡像，（說明：通常8個ethernet口為一個電路集成板，destination不可以在同一個板子上，即1－8口上只允許有一個destination），支持25個source。

用戶名/密碼：rwa/rwa超級用戶

例如：2/62/62/8鏡像到2/1

configdiagmirror-by-port1createin-port2/4out-port2/1(1是id號，范圍1－10)  
 
configdiagmirror-by-port1enableture  
 
configdiagmirror-by-port2createin-port2/6out-port2/1  
 
configdiagmirror-by-port2enableture  
 
configdiagmirror-by-port3createin-port2/8out-port2/1  
 
configdiagmirror-by-port3enableture  
 
configdiagmirror-by-port1modeboth|tx|rx  
 
saveconfig  
 
diagmirror-by-portidinfo(查看第id號鏡像信息) 

Nortel交換機(jī)提供的鏡像功能通常是rx的，不支持both方式（看cpu而定），所以ping包檢測不到，只能檢測到ping回答。?

Baystack450交換機(jī)的端口鏡像配置方法

Veryeasy,只要安裝菜單按部就班。只支持2個source和1個destination。交換機(jī)軟件版本3以上。

Ssr8000  
 
SSRCommandLineInterfaceReferenceManual551  
 
portmirroring  
 
Command  
 
Purpose  
 
ApplyportmirroringtooneormoretargetportsonanSSRortotrafficspecifiedbyan  
 
ACLprofile.  
 
Format  
 
portmirroringmonitor-porttarget-port|target-profilename> 
 
Mode  
 
Configure  
 
Description  
 
Theportmirroringcommandallowsyoutomonitorviaasingleporttheactivityofone  
 
ormoreportsonanSSRorthetrafficthatisspecifiedbyanACL.  
 
Parameters  
 
monitor-port  
 
Theportyouwillusetomonitoractivity.  
 
target-port  
 
Theport(s)forwhichyouwanttomonitoractivity.Youcanspecifyasingleportora  
 
comma-separatedlistofports.  
 
target-profile  
 
ThenameoftheACLthatspecifiestheprofileofthetrafficthatyouwantto  
 
monitor.TheACLmustbeapreviouslycreatedIPACL.TheACLmaycontain  
 
eitherpermitordenykeywords.Theportmirroringcommandonlylooksatthe  
 
followingACLruleparametervalues:protocol,sourceIPaddress,destinationIP  
 
address,sourceport,destinationport,andTOS. 

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]