對於it的學習來說,把握「心法與招式」的平衡,是至關重要的!要想成為高手!「心法與招式」必須兼修!
所謂心法,就是理論基礎知識,是底層的原理性知識,是那些跟特定的廠家無關的跨平台共性知識;
所謂招式,就是應用層面的技能,配置、操作和除錯的步驟,跟具體的軟體或者硬體緊密關聯的特殊知識。
【拓撲】
【需求】
分析:
(1) 源埠為g0/1/1(被監控埠) ,目的埠是g0/1/0(監控埠);
(2) 顯然源埠g01/1 (r1)與目的埠g0/1/0 (r3)不在同一網路裝置上。
遠端埠映象:除了可以實現本地埠映象的功能外,它還突破了源埠和目的埠必須在同一臺裝置上的限制,使源埠和目的埠間可以跨越多個網路裝置(如上圖r2和r3)。目前,遠端埠映象功能可以穿越
二層網路,但無法穿越三層網路!
【思路】
1. 在r1上配置遠端源映象組,定義vlan 10為遠端映象vlan,埠g0/1/1是映象源埠;
2. 配置trunk埠且允許vlan 10的報文通過 ,在r1的埠g0/1/0、r2的埠g0/1/1和r3的埠 g0/1/1上;
3. 在r3上配置遠端目的映象組,定義vlan 10遠端映象vlan,埠g0/1/0為目的埠。
【步驟】
1. 在r1上配置遠端源映象組,定義vlan 10為遠端映象vlan,埠g0/1/1是映象源埠;
//為遠端源映象組配置源埠有2種方法,如下面所示:
方法1:在系統檢視下配置源埠
ps: 如果源埠為多個呢?eg: g0/1/1、g0/1/2、g0/1/3 ,如下圖所示:
方法2: 在介面檢視下配置源埠
ps: 如果源埠為多個呢?eg: g0/1/1、g0/1/2、g0/1/3 ,如下圖所示:
//為遠端源映象組配置vlan 10為遠端映象vlan
2. 配置trunk埠且允許vlan 10的報文通過,如下圖所示://將r1上的埠g0/1/0配置成trunk,並允許vlan 10的報文通過
[r1]int g0/1/0
[r1-gigabitethernet0/1/0]port link-mode bridge
[r1-gigabitethernet0/1/0]port link-type trunk
[r1-gigabitethernet0/1/0]port trunk permit vlan 10
//將r2上的埠g0/1/0和g0/1/1配置成trunk,並允許vlan 10的報文通過
[r2]int g0/1/0
[r2-gigabitethernet0/1/0]port link-mode bridge
[r2-gigabitethernet0/1/0]port link-type trunk
[r2-gigabitethernet0/1/0]port trunk permit vlan 10
[r2]int g0/1/1
[r2-gigabitethernet0/1/1]port link-mode bridge
[r2-gigabitethernet0/1/1]port link-type trunk
[r2-gigabitethernet0/1/1]port trunk permit vlan 10
//將r3上的埠g0/1/1配置成trunk,並允許vlan 10的報文通過
[r3]int g0/1/1
[r3-gigabitethernet0/1/1]port link-mode bridge
[r3-gigabitethernet0/1/1]port link-type trunk
[r3-gigabitethernet0/1/1]port trunk permit vlan 10
3. 在r3上配置遠端目的映象組,定義vlan 10遠端映象vlan,埠g0/1/0為目的埠
[r3]mirroring-group 1 remote-destination //建立遠端目的映象組為1
[r3]vlan 10 //建立vlan 10
[r3-vlan10]quit
[r3]mirroring-group 1 remote-probe vlan 10
[r3]int g0/1/0
[r3-gigabitethernet0/1/0]mirroring-group 1 monitor-port
[r3-gigabitethernet0/1/0]port link-mode bridge
[r3-gigabitethernet0/1/0]port access vlan 10
配置至此,與r3的埠g0/1/0相連的pc(安裝了網路崗或sniffer等軟體),就可以監控源埠為g0/1/1(被監控埠)處的所有報文!
H3C路由器上配置本地埠映象
對於it的學習來說,把握 心法與招式 的平衡,是至關重要的!要想成為高手!心法與招式 必須兼修!所謂心法,就是理論基礎知識,是底層的原理性知識,是那些跟特定的廠家無關的跨平台共性知識 所謂招式,就是應用層面的技能,配置 操作和除錯的步驟,跟具體的軟體或者硬體緊密關聯的特殊知識。拓撲 組網需求 源埠為...
H3C路由器上配置遠端埠映象 3種配置方式之1
對於it的學習來說,把握 心法與招式 的平衡,是至關重要的!要想成為高手!心法與招式 必須兼修!所謂心法,就是理論基礎知識,是底層的原理性知識,是那些跟特定的廠家無關的跨平台共性知識 所謂招式,就是應用層面的技能,配置 操作和除錯的步驟,跟具體的軟體或者硬體緊密關聯的特殊知識。拓撲 需求 分析 1 ...
H3C 埠映象設定
1.組網需求 使用者網路描述如下 部門1的報文通過埠gigabitethernet1 0 1接入device c。部門2的報文通過埠gigabitethernet1 0 2接入device c。server接在device c的gigabitethernet1 0 3埠上。需求為 使用者希望通過se...