FAQ-MA5200G如何针对某个源地址或目的地址进行镜像

发布时间:  2012-07-26 浏览次数:  66 下载次数:  0
问题描述
Q:
MA5200G如何针对某个源地址或目的地址进行镜像?
告警信息

处理过程
A:
例如:如果想对MA5200G下用户和公网上一个地址100.1.1.1进行通信的报文进行抓包,可以按照下面方法进行数据制作。其中,MA5200G镜像为GE8/1/0,观测口为ETH1/0/2。
[quidway]observing-filter test1 src-ip 100.1.1.1 255.255.255.255   //作一个名字为test1的源地址为100.1.1.1地址的规则
[quidway]observing-filter test2 dest-ip 100.1.1.1 255.255.255.255 //作一个名字为test1的目的地址为100.1.1.1地址的规则
[quidway]observing-port Ethernet1/0/2   //观测端口
[quidway]port-mirroring GigabitEthernet8/1/0 both Ethernet1/0/2 ingress-filter  test 1Ethernet1/0/2 egress-filter test2   //把上行口GE8/1/0镜像到ETH1/0/2口,第一个监控端口是Ingress报文,使用策略test1进行过滤,第二个监控端口是Egress报文,使用策略test2进行过滤。
这样就可以把MA5200G下用户和100.1.1.1通信的所以报文镜像到ETH1/0/2上。
根因

建议与总结

END