所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S9300, S9300E, S9300X V200R010C00 配置指南-网络管理与监控

本文档介绍了设备支持的网络管理与监控相关配置。主要内容包括:SNMP配置、RMON和RMON2配置、LLDP配置、性能管理、iPCA配置、NQA配置、业务诊断配置、镜像配置、报文捕获配置、分流配置、NetStream配置、sFlow配置、TWAMP Light配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置基于ACL的本地流镜像示例

配置基于ACL的本地流镜像示例

组网需求

图8-17所示,某公司科技部和行政部分别使用10.1.1.0/24和10.1.2.0/24两个网段地址,通过Switch与外部Internet,或者相互之间进行通信,监控设备Server与Switch直连。

现在希望通过Server对科技部下面两类流量进行监控:
  • 科技部访问WWW的报文流。
  • 科技部发往行政部的报文流。
图8-17  配置本地流镜像组网图

配置思路

在Switch配置流镜像,实现Server对指定报文流的监控:
  1. 配置接口GE1/0/2为本地观察端口,负责向Server转发镜像报文。
  2. 配置高级ACL,匹配科技部访问WWW的报文和发往行政部的报文。
  3. 在接口GE1/0/1上配置基于ACL的流策略,对上述匹配的报文进行镜像。

操作步骤

  1. 配置观察端口

    # 在Switch上配置接口GE1/0/2为本地观察端口。

    <Quidway> system-view
    [Quidway] sysname Switch
    [Switch] observe-port 1 interface gigabitethernet 1/0/2
    

  2. 配置高级ACL

    # 在Switch上分别创建编号为3000、3001的ACL,并配置ACL 3000的规则是匹配源地址为10.1.1.0/24,目的TCP端口号为WWW的报文;ACL 3001的规则是匹配源地址为10.1.1.0/24,目的地址为10.1.2.0/24的报文。

    [Switch] acl number 3000
    [Switch-acl-adv-3000] rule permit tcp source 10.1.1.0 0.0.0.255 destination-port eq www
    [Switch-acl-adv-3000] quit
    [Switch] acl number 3001
    [Switch-acl-adv-3001] rule permit ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255
    [Switch-acl-adv-3001] quit
    

  3. 配置基于ACL的流策略

    # 在Switch的接口GE1/0/1上配置基于ACL的流策略,对上述匹配的两类报文进行镜像。

    [Switch] interface gigabitethernet 1/0/1
    [Switch-GigabitEthernet1/0/1] traffic-mirror inbound acl 3000 to observe-port 1
    [Switch-GigabitEthernet1/0/1] traffic-mirror inbound acl 3001 to observe-port 1
    [Switch-GigabitEthernet1/0/1] return

  4. 验证配置结果

    # 查看ACL规则和流行为信息。

    <Switch> display traffic-applied interface gigabitethernet 1/0/1 inbound
    -----------------------------------------------------------
    ACL applied inbound interface GigabitEthernet1/0/1
    
    ACL 3000
     rule 5 permit tcp source 10.1.1.0 0.0.0.255 destination-port eq www (match-counter 0)
    ACTIONS:
     mirror to observe-port 1
    -----------------------------------------------------------
    
    ACL 3001
     rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255 (match-counter 0)
    ACTIONS:
     mirror to observe-port 1
    -----------------------------------------------------------

    # 查看观察端口的配置情况。

    <Switch> display observe-port
      ----------------------------------------------------------------------
      Index          : 1
      Untag-packet   : No
      Interface      : GigabitEthernet1/0/2
      ----------------------------------------------------------------------
    

    # 查看镜像的配置情况。

    <Switch> display port-mirroring
      ----------------------------------------------------------------------
      Observe-port 1 : GigabitEthernet1/0/2
      ----------------------------------------------------------------------
      Stream-mirror:
      ----------------------------------------------------------------------
           Behavior                  Direction  Observe-port
      ----------------------------------------------------------------------
      1    SACL                      -          Observe-port 1
      ----------------------------------------------------------------------
    

配置文件

  • Switch的配置文件

    #
    sysname Switch
    #
    observe-port 1 interface GigabitEthernet1/0/2
    #
    acl number 3000
     rule 5 permit tcp source 10.1.1.0 0.0.0.255 destination-port eq www
    acl number 3001
     rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255
    #
    interface GigabitEthernet1/0/1
     traffic-mirror inbound acl 3000 to observe-port 1
     traffic-mirror inbound acl 3001 to observe-port 1
    #
    return
    
翻译
下载文档
更新时间:2019-08-21

文档编号:EDOC1000141529

浏览量:21714

下载量:403

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页