S交换机端口镜像配置

发布时间:  2015-02-15 浏览次数:  128 下载次数:  0
问题描述
怎么把交换机某个接口的流量镜像到另外一个接口连接的流量分析仪设备上?
解决方案

 

图1所示,HostA通过接口GigabitEthernet0/0/1接入SwitchA。Server直连在SwitchA的GigabitEthernet0/0/2接口上。

用户希望通过监控设备Server对HostA发送的报文进行监控。

配置本地端口镜像组网图

配置思路

采用如下的思路配置:
  1. 配置SwitchA的接口GigabitEthernet0/0/2为本地观察端口,使直连的监控设备Server能够接收到镜像报文。
  2. 配置SwitchA的接口GigabitEthernet0/0/1为镜像端口,实现对接口的报文进行监控。

配置步骤

  1. 配置观察端口

     

    # 在SwitchA上配置接口GigabitEthernet0/0/2为本地观察端口。

    <HUAWEI> system-view
    [HUAWEI] sysname SwitchA
    [SwitchA] observe-port 1 interface gigabitethernet 0/0/2
    

  2. 配置镜像端口

    # 在SwitchA上配置接口GigabitEthernet0/0/1为镜像端口,以监控HostA发送的报文。

    [SwitchA] interface gigabitethernet 0/0/1
    [SwitchA-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound
    [SwitchA-GigabitEthernet0/0/1] return
    

  3. 验证配置结果

    # 查看观察端口的配置情况。

    <SwitchA> display observe-port
      ---------------------------------------------------------------------------
      Index    : 1
      Interface: GigabitEthernet0/0/2
      ---------------------------------------------------------------------------
    

    # 查看镜像端口的配置情况。

    <SwitchA> display port-mirroring
      Port-mirror:
      ----------------------------------------------------------------------
      Mirror-port              Direction     Observe-port
      ----------------------------------------------------------------------
      GigabitEthernet0/0/1     Inbound       GigabitEthernet0/0/2
      ----------------------------------------------------------------------

END