所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R002C50 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
镜像配置命令

镜像配置命令

说明:

设备支持镜像功能,该功能主要用于网络检测和故障管理,可能涉及使用个人用户某些通信内容。本公司无法单方采集或存储用户通信内容。建议您只有在所适用法律法规允许的目的和范围内方可启用相应的功能。在使用、存储用户通信内容的过程中,您应采取足够的措施以确保用户的通信内容受到严格保护。

display observe-port

命令功能

display observe-port命令用来查看设备上配置的观察端口。

命令格式

display observe-port

参数说明

视图

所有视图

缺省级别

1:监控级

使用指南

使用实例

# 查看设备上配置的观察端口。

<HUAWEI> display observe-port
  -----------------------------------------------------------------------------
  Index    : 1
  Interface: 10GE1/0/1
  -----------------------------------------------------------------------------

  GroupId    MemberPorts
  -----------------------------------------------------------------------------
        1    10GE1/0/2             10GE1/0/3
  -----------------------------------------------------------------------------
表18-59  display observe-port命令输出信息描述

项目

描述

Index

表示观察端口的索引。

Interface

表示观察端口。

GroupId

表示观察端口组的编号。

MemberPorts

表示观察端口组中的成员端口。

display port-mirroring

命令功能

display port-mirroring命令用来查看设备上镜像的配置信息。

命令格式

(适用于除CE6870EI外的其他交换机)display port-mirroring

(适用于CE6870EI)display port-mirroring [ observe-port | observe-group ]

参数说明

参数 参数说明 取值
observe-port

查看镜像到观察端口的配置信息。

-

observe-group

查看镜像到观察端口组的配置信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

使用实例

# 查看镜像配置信息。
<HUAWEI> display port-mirroring
  Observe port mirroring:
  -----------------------------------------------------------------------------
  MirroringPort         Direction        ObservePort : Interface
  -----------------------------------------------------------------------------
  10GE4/0/2             Inbound                    1 : 10GE4/0/1
  -----------------------------------------------------------------------------
  Observe port group mirroring:
  -----------------------------------------------------------------------------
  MirroringPort         Direction        ObserveGroup
  -----------------------------------------------------------------------------
  10GE4/0/3             Inbound                     1
  -----------------------------------------------------------------------------
  Traffic mirroring:
  -----------------------------------------------------------------------------
  TrafficBehavior                        ObservePort : Interface
  -----------------------------------------------------------------------------
  b1                                               1 : 10GE4/0/1
  -----------------------------------------------------------------------------
  VLAN mirroring:
  -----------------------------------------------------------------------------
  VLAN                  Direction        ObservePort : Interface
  -----------------------------------------------------------------------------
  VLAN 10               Inbound                    1 : 10GE4/0/1
  -----------------------------------------------------------------------------
表18-60  display port-mirroring命令输出信息描述

项目

描述

MirroringPort

表示镜像端口。

Direction

表示镜像报文的方向:
  • Inbound:入方向。

  • Outbound:出方向。

ObservePort : Interface

表示镜像报文发送至的观察端口。

ObserveGroup

表示镜像报文发送至的观察端口组。

TrafficBehavior

表示流镜像中的流行为。

VLAN

表示VLAN镜像中的VLAN ID。

group-member

命令功能

group-member命令用来配置将指定的端口添加到观察端口组中。

undo group-member命令用来配置将指定的端口从当前观察端口组中删除。

缺省情况下,没有端口添加到观察端口组中。

说明:

仅CE6870EI支持该命令。

命令格式

group-member { interface-type interface-number1 [ to interface-type interface-number2 ] } &<1-8>

undo group-member { interface-type interface-number1 [ to interface-type interface-number2 ] } &<1-8>

参数说明

参数 参数说明 取值
interface-type interface-number1 to interface-type interface-number2 指定添加到观察端口组中的端口。 -

视图

观察端口组视图

缺省级别

3:管理级

使用指南

应用场景

当用户需要将报文镜像到多个观察端口时,可以将这多个端口加入观察端口组内。镜像到观察端口组的报文将被复制到观察端口组的所有成员端口。

前置条件

执行命令observe-port group创建观察端口组。

注意事项

  • 以下类型的端口不可以加入观察端口组:
    • 镜像端口

    • 观察端口

    • Eth-Trunk的成员端口

    • 堆叠物理成员端口

  • 加入观察端口组的成员端口不可以再配置为观察端口。

  • 每个观察端口组中最多加入64个成员端口。

使用实例

# 配置端口10GE1/0/1~10GE1/0/4加入观察端口组1。
<HUAWEI> system-view
[~HUAWEI] observe-port group 1
[*HUAWEI-observe-port-group-1] group-member 10ge 1/0/1 to 10ge 1/0/4
相关主题

mirroring cpu

命令功能

mirroring cpu命令用来配置将满足规则的流镜像到CPU。

undo mirroring命令用来取消将满足规则的流镜像到CPU。

缺省情况下,系统未配置将满足规则的流镜像到CPU。

命令格式

mirroring cpu

undo mirroring [ cpu ]

参数说明

视图

流行为视图

缺省级别

3:管理级

使用指南

使用mirroring cpu命令,将符合流分类规则的报文重定向到CPU,对镜像报文进行分析。

配置将满足规则的流镜像到CPU后,会对CPU造成影响,请谨慎使用此命令。

使用实例

# 配置将满足规则的流镜像到CPU。

<HUAWEI> system-view
[~HUAWEI] traffic behavior tb1
[*HUAWEI-behavior-tb1] mirroring cpu

mirroring observe-port

命令功能

mirroring observe-port命令用来配置将满足规则的流镜像到观察端口或观察端口组

undo mirroring命令用于取消将满足规则的流镜像到观察端口或观察端口组

缺省情况下,系统未配置将满足规则的流镜像到观察端口或观察端口组

命令格式

(适用于除CE6870EI外的其他交换机)mirroring observe-port observe-port-index

(适用于CE6870EI)mirroring observe-port observe-port-index &<1-8> [ random-packets random-packets ]

(适用于CE6870EI)mirroring observe-port group group-id

(适用于除CE6870EI外的其他交换机)undo mirroring [ observe-port observe-port-index ]

(适用于CE6870EI)undo mirroring [ observe-port observe-port-index &<1-8> [ random-packets random-packets ] ]

(适用于CE6870EI)undo mirroring [ observe-port group group-id ]

参数说明

参数 参数说明 取值
observe-port-index

指定观察端口索引。

整数形式,取值范围是1~8。

group group-id

指定观察端口组的编号。

整数形式,取值范围是1~128。

random-packets random-packets

指定镜像报文的采样间隔。

缺省情况下,所有的镜像报文都会复制到观察端口。

说明:

采样间隔越大,实际镜像报文与预期镜像报文误差越大。

整数形式,取值范围是1~65535。

视图

流行为视图

缺省级别

3:管理级

使用指南

应用场景

在流镜像中,可以使用命令mirroring observe-port将满足规则的流镜像到指定的观察端口。对于CE6870EI,也可以使用命令mirroring observe-port group将流量镜像到观察端口组,此时报文将被复制到观察端口组的所有成员端口。

前置条件

用户已使用observe-port(本地观察端口)命令配置了观察端口,或已使用命令observe-port group配置了观察端口组

使用实例

# 配置将满足规则的流镜像到观察端口1。

<HUAWEI> system-view
[~HUAWEI] observe-port 1 interface 10ge 1/0/1
[*HUAWEI] traffic behavior tb1
[*HUAWEI-behavior-tb1] mirroring observe-port 1

mirroring observe-port(VLAN视图)

命令功能

mirroring observe-port命令用来配置VLAN镜像。

undo mirroring命令用来删除VLAN镜像。

缺省情况下,系统未配置VLAN镜像。

命令格式

mirroring observe-port observe-port-index { inbound | outbound | both }

(仅适用于CE6870EI)mirroring observe-port group group-id inbound

undo mirroring [ observe-port observe-port-index ] { inbound | outbound | both }

(仅适用于CE6870EI)undo mirroring [ observe-port group group-id ] inbound

参数说明

参数

参数说明

取值

observe-port-index

指定观察端口的索引。

整数形式,取值范围是1~8。

group group-id

将VLAN的报文镜像到观察端口组。group-id为观察端口组的编号。

整数形式,取值范围是1~128。

inbound

指定入方向的VLAN镜像。

-

outbound

指定出方向的VLAN镜像。

说明:

仅CE6880EI支持该参数。

-

both

指定出、入方向的VLAN镜像。

说明:

仅CE6880EI支持该参数。

-

视图

VLAN视图

缺省级别

3:管理级

使用指南

应用场景

用户可以使用命令mirroring observe-port将指定VLAN内所有活动接口的流量镜像到观察端口。对于CE6870EI,也可以使用命令mirroring observe-port group将VLAN的流量镜像到观察端口组,此时报文将被复制到观察端口组的所有成员端口。

前置条件

用户已使用observe-port(本地观察端口)命令配置了观察端口,或已使用命令observe-port group配置了观察端口组

注意事项

VLAN内所有活动接口同一方向的流量不可以同时镜像到观察端口和观察端口组。

最多可以同时在128个VLAN下配置VLAN镜像。

使用实例

# 将VLAN 10的活动接口的入方向流量镜像到索引号为1的观察口。

<HUAWEI> system-view
[~HUAWEI] observe-port 1 interface 10ge 1/0/1
[*HUAWEI] vlan 10
[*HUAWEI-vlan10] mirroring observe-port 1 inbound

observe-port(本地观察端口)

命令功能

observe-port命令用来配置本地观察端口。

undo observe-port命令用来删除本地观察端口。

缺省情况下,系统没有配置本地观察端口。

命令格式

observe-port [ observe-port-index ] interface interface-type interface-number

undo observe-port observe-port-index

参数说明

参数 参数说明 取值
observe-port-index

指定观察端口的索引。

整数形式,取值范围是1~8。缺省情况下,索引值从1~8依次递增。

interface interface-type interface-number
指定接口的类型和编号,其中:
  • interface-type表示接口的类型。

  • interface-number表示接口的编号。

interface-type可以是以太网端口或Eth-Trunk端口。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

配置本地镜像时,需要指定与监控设备直连的端口为本地观察端口。

注意事项

如果配置多个观察端口都没有指定observe-port-index参数,则各观察端口的索引值从1~8依次递增,不影响已有的观察端口的索引值。

使用实例

# 配置接口10GE1/0/1为本地观察端口,端口索引为1。

<HUAWEI> system-view
[~HUAWEI] observe-port 1 interface 10ge 1/0/1

observe-port group

命令功能

observe-port group命令用来配置观察端口组或进入观察端口组视图。

undo observe-port group命令用来删除观察端口组。

缺省情况下,系统没有配置观察端口组。

说明:

仅CE6870EI支持该命令。

命令格式

observe-port group group-id

undo observe-port group group-id

参数说明

参数 参数说明 取值
group-id

指定观察端口组的编号。

整数形式,取值范围是1~128。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

若需要将报文镜像到多个观察端口,可以配置观察端口组。镜像到观察端口组的报文将被复制到观察端口组的所有成员端口。

后续任务

执行命令group-member为观察端口组添加成员端口。

使用实例

# 创建观察端口组1。

<HUAWEI> system-view
[~HUAWEI] observe-port group 1

port-mirroring observe-port

命令功能

port-mirroring observe-port命令用来配置端口的镜像功能。

undo port-mirroring命令用来取消端口的镜像功能。

缺省情况下,端口没有配置镜像功能。

命令格式

port-mirroring observe-port observe-port-index { both | inbound | outbound }

(仅适用于CE6870EI)port-mirroring observe-port group group-id { both | inbound | outbound }

undo port-mirroring [ observe-port observe-port-index ] { both | inbound | outbound }

(仅适用于CE6870EI)undo port-mirroring [ observe-port group group-id ] { both | inbound | outbound }

参数说明

参数 参数说明 取值
observe-port-index

指定观察端口的索引。

整数形式,取值范围是1~8。

group group-id

将端口的报文镜像到观察端口组。group-id为观察端口组的编号。

整数形式,取值范围是1~128。

both

指定对端口出/入两个方向的报文进行镜像。

-

inbound

指定对端口入方向的报文进行镜像。

-

outbound

指定对端口出方向的报文进行镜像。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图、FC接口视图

缺省级别

3:管理级

使用指南

应用场景

在端口镜像中,用户可以使用命令port-mirroring observe-port将端口的流量镜像到指定的观察端口上。对于CE6870EI,也可以使用命令port-mirroring observe-port group将端口的流量镜像到观察端口组,此时报文将被复制到观察端口组的所有成员端口。

前置条件

用户已使用observe-port(本地观察端口)命令配置了观察端口,或已使用命令observe-port group配置了观察端口组

注意事项

为了确保镜像过程中信息不丢失,建议观察端口和被观察端口同类型、同带宽。

使用实例

# 将端口10GE1/0/1上入方向的报文镜像至观察端口10GE1/0/2。

<HUAWEI> system-view
[~HUAWEI] observe-port 1 interface 10ge 1/0/2
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] port-mirroring observe-port 1 inbound
翻译
下载文档
更新时间:2019-03-20

文档编号:EDOC1000166474

浏览量:17245

下载量:413

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页