所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FAQ-MA5200G如何针对某个源地址或目的地址进行镜像

发布时间:  2012-07-26 浏览次数:  78 下载次数:  0
问题描述
Q:
MA5200G如何针对某个源地址或目的地址进行镜像?
告警信息

处理过程
A:
例如:如果想对MA5200G下用户和公网上一个地址100.1.1.1进行通信的报文进行抓包,可以按照下面方法进行数据制作。其中,MA5200G镜像为GE8/1/0,观测口为ETH1/0/2。
[quidway]observing-filter test1 src-ip 100.1.1.1 255.255.255.255   //作一个名字为test1的源地址为100.1.1.1地址的规则
[quidway]observing-filter test2 dest-ip 100.1.1.1 255.255.255.255 //作一个名字为test1的目的地址为100.1.1.1地址的规则
[quidway]observing-port Ethernet1/0/2   //观测端口
[quidway]port-mirroring GigabitEthernet8/1/0 both Ethernet1/0/2 ingress-filter  test 1Ethernet1/0/2 egress-filter test2   //把上行口GE8/1/0镜像到ETH1/0/2口,第一个监控端口是Ingress报文,使用策略test1进行过滤,第二个监控端口是Egress报文,使用策略test2进行过滤。
这样就可以把MA5200G下用户和100.1.1.1通信的所以报文镜像到ETH1/0/2上。
根因

建议与总结

END