1. 組網需求
使用者網路描述如下:
部門1的報文通過埠gigabitethernet1/0/1接入device c。
部門2的報文通過埠gigabitethernet1/0/2接入device c。
server接在device c的gigabitethernet1/0/3埠上。
需求為:使用者希望通過server對部門1和部門2收發的報文進行監控。
使用本地埠映象功能實現該需求:
埠gigabitethernet1/0/1和gigabitethernet1/0/2為映象源埠。
連線server的埠gigabitethernet1/0/3為映象目的埠。
2. 組網圖
圖1-2 配置本地埠映象組網圖
3. 配置步驟
(1) 配置方案1
# 建立本地映象組。
system-view
[devicec] mirroring-group 1 local
# 為本地映象組配置源埠和目的埠。
[devicec] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 gigabitethernet 1/0/2 both
[devicec] mirroring-group 1 monitor-port gigabitethernet 1/0/3
# 顯示所有映象組的配置資訊。
[devicec] display mirroring-group all
mirroring-group 1:
type: local
status: active
mirroring port:
gigabitethernet1/0/1 both
gigabitethernet1/0/2 both
monitor port: gigabitethernet1/0/3
配置完成後,使用者就可以在server上監控部門1和部門2收發的所有報文。
埠映象需要將g0/0/1口的全部流量映象到g0/0/2口,即g0/0/1為源埠,g0/0/2為目的埠。
配置步驟
1、進入配置模式:system-view;
2、建立本地映象組:mirroring-group 1 local
3、為映象組配置源埠:mirroring-group 1 mirroring-port
4、為映象組配置目的埠:mirroring-group 1 monitor-port
配置舉例
system-vies
[sysname] mirroring-group 1 local
[sysname] mirroring-group 1 mirroring-port g0/0/1 both
(設定源埠,映象可以根據實際情況靈活選擇入方向、出方向及全部流量;both,全部流量;inbound,入方向流量;outbound,出方向流量)
[sysname] mirroring-group 1 monitor-port g0/0/2 (設定目的埠)
1) 建立埠映象組。
system-view
[switch] mirroring-group 1 local
2) 配置映象目的埠。
[switch] mirroring-group 1 monitor-port gigabitethernet 1/0/4
3) 配置映象源埠,同時指定被映象報文的方向。
[switch] mirroring-group 1 mirroring-port gigabitethernet 1/0/25 both
H3C埠映象 抓包
建立本地映象組。system view h3c mirroring group 1 local 為本地映象組配置源埠和目的埠,both,全部流量 inbound,入方向流量 outbound,出方向流量。h3c mirroring group 1 mirroring port ethernet 1 ...
H3C交換機埠映象原理
以下內容摘自今年4月份新上市的 cisco h3c交換機高階配置與管理技術手冊 一書,其姊妹篇 cisco h3c交換機配置與管理完全手冊 第2版 也正全面熱銷中。噹噹當 卓越當 京東當 互動網等均有銷售。18.1.2 h3c交換機埠映象原理 在上節已介紹到,在h3c乙太網交換機中支援本地埠映象 二...
H3C交換機埠映象原理
以下內容摘自今年4月全新上市 的 cisco h3c交換機高階配置與管理技術手冊 其姊妹篇 cisco h3c交換機配置與管理完全手冊 第2版 也正在全國熱銷中。在上節已介紹到,在 h3c乙太網交換機中支援本地埠映象 二層遠端埠映象和三層遠端埠映象三種。本節要介紹這三種埠映象的映象原理。1.本地埠映...