華為交換機端口鏡像配置總結(3)

華為交換機：S3026E、S3526E、S3526系列端口鏡像配置流程

monitor-port用來定義監控端口；結合acl的配置，在系統視圖使用mirroed-to命令，將匹配acl規則的數據報文鏡像到監控端口。

【SwitchA相關配置】

1.將端口E0/2配置為監控端口

[SwitchA]monitor-portEthernet0/2

2.配置acl，定義符合監控的數據流規則

[SwitchA]aclnumber4000  
 
[SwitchA-acl-link-4000]rulepermitingressinterfacee0/1egressany  
 
[SwitchA-acl-link-4000]rulepermitingressanyegressinterfacee0/1 

3.將匹配acl規則的報文鏡像到監控端口E0/2

[SwitchA]mirroed-tolink-group4000interfaceEthernet0/2

【補充說明】

此系列交換機使用的是流鏡像，而非端口鏡像。因此，必須結合acl的配置，對匹配了acl規則的報文進行鏡像。

此系列交換機的具體型號包括：S3026E/C/G/T，S3526E/C，S3026FS/FM，S3526和S3526FS/FM。

華為交換機：S5012、S5024系列端口鏡像配置流程

mirroring-port用來定義鏡像端口，monitor-port用來定義監控端口。

【補充說明】

既支持端口鏡像，又支持流鏡像。流鏡像的配置方法與S3026E系列交換機的鏡像配置方法一致。

配置鏡像端口時，可以使用參數定義被監控報文的方向。例如：參數both，表示同時監控端口的接收和發送報文；參數inbound，表示只監控端口接收的報文；參數outbound，表示只監控端口發送的報文。

配置監控端口時，可以使用參數定義鏡像端口所監控的報文方向。例如：參數both，表示同時監控端口的接收和發送報文；參數inbound，表示只監控端口接收的報文；參數outbound，表示只監控端口發送的報文。

此系列交換機的具體型號包括：S3528G/P和S3552G/P/F。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]