Пример настройки локального зеркального отображения портов
Поддерживаемые продукты и версии
Этот пример применим ко всем коммутаторам серии CE версии V100R001C00 или более поздней.
Требования к сети
Как показано на Figure 2-29, административный отдел компании общается с Интернетом через SwitchA, а сервер (устройство мониторинга) напрямую подключается к коммутатору.
Сервер должен отслеживать трафик от административного отдела до Интернета.
План конфигурации
- Настройте 10GE1/0/2 на SwitchA в качестве локального порта наблюдения, чтобы сервер мог получать зеркальные пакеты.
- Настройте 10GE1/0/1 на SwitchA в качестве зеркального порта для контроля пакетов, проходящих через зеркальный порт.
Procedure
- Настройте порт наблюдения.
# Настройте 10GE1/0/2 на SwitchA в качестве локального порта наблюдения.
<HUAWEI>system-view [~HUAWEI] sysname SwitchA [*HUAWEI] commit [~SwitchA] observe-port 1 interface 10ge 1/0/2 [*SwitchA] commit
- Настройте зеркальный порт.
# Настройте 10GE1/0/1 на SwitchA в качестве зеркального порта для мониторинга пакетов, отправленных из HostA.
[~SwitchA] interface 10GE 1/0/1 [~SwitchA-10GE1/0/1] port-mirroring observe-port 1 inbound [*SwitchA-10GE1/0/1] commit [~SwitchA-10GE1/0/1] return
Проверка конфигурации
# Проверьте конфигурацию зеркалирования портов.
<SwitchA>display port-mirroring Observe port mirroring: ----------------------------------------------------------------------------- MirroringPort Direction ObservePort : Interface ----------------------------------------------------------------------------- 10GE1/0/1 Inbound 1 : 10GE1/0/2 -----------------------------------------------------------------------------