所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R005C10 配置指南-网络管理与监控

本文档介绍了网络管理与监控的配置,具体包括SNMP配置、RMON配置、NETCONF配置、OpenFlow Agent配置、LLDP配置、NQA配置、镜像配置、报文捕获配置、Packet trace、路径/连通性探测配置、NetStream配置、sFlow配置和iPCA配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置本地流镜像示例

配置本地流镜像示例

组网需求

图9-4所示,某公司技术部和市场部分别使用192.168.1.0/24和192.168.2.0/24两个网段地址,通过SwitchA进行相互之间通信,监控设备Server与SwitchA直连。

用户希望通过监控设备Server对技术部发往市场部的报文进行监控。

图9-4 配置本地流镜像组网图

配置思路

采用如下的思路配置:
  1. 配置接口10GE1/0/2为本地观察端口,使直连的监控设备Server能够接收到镜像报文。
  2. 配置流分类,匹配技术部发往市场部的报文;配置流行为,将报文镜像到观察端口。
  3. 配置流镜像策略,绑定创建的流分类和流行为,并在接口10GE1/0/1入方向上应用流策略。

操作步骤

  1. 配置观察端口

    # 在SwitchA上配置10GE1/0/2为观察端口。

    <HUAWEI> system-view
    [~HUAWEI] sysname SwitchA
    [*HUAWEI] commit
    [~SwitchA] observe-port 1 interface 10ge 1/0/2
    [*SwitchA] commit

  2. 配置流分类

    # 在SwitchA上创建流分类c1,并配置流分类规则为匹配源地址为192.168.1.0,目的地址为192.168.2.0/24的报文。

    [~SwitchA] acl number 3000
    [*SwitchA-acl4-advance-3000] rule permit ip source 192.168.1.0 24 destination 192.168.2.0 24
    [*SwitchA-acl4-advance-3000] quit
    [*SwitchA] traffic classifier c1
    [*SwitchA-classifier-c1] if-match acl 3000
    [*SwitchA-classifier-c1] commit
    [~SwitchA-classifier-c1] quit

  3. 配置流镜像行为

    # 在SwitchA上创建流行为b1,并配置流镜像动作。

    [~SwitchA] traffic behavior b1
    [*SwitchA-behavior-b1] mirroring observe-port 1
    [*SwitchA-behavior-b1] commit
    [~SwitchA-behavior-b1] quit

  4. 配置流镜像策略并应用到接口上

    # 在SwitchA上创建流策略p1,将流分类和对应的流行为进行绑定,并将流策略应用到接口10GE1/0/1的入方向上,对HostA发出的802.1p优先级为6的报文进行监控。

    [~SwitchA] traffic policy p1
    [*SwitchA-trafficpolicy-p1] classifier c1 behavior b1 precedence 5
    [*SwitchA-trafficpolicy-p1] commit
    [~SwitchA-trafficpolicy-p1] quit
    [~SwitchA] interface 10ge 1/0/1
    [~SwitchA-10GE1/0/1] traffic-policy p1 inbound
    [*SwitchA-10GE1/0/1] commit
    [~SwitchA-10GE1/0/1] quit
    [~SwitchA] quit

  5. 验证配置结果

    # 查看流分类的配置信息。

    <SwitchA> display traffic classifier c1
      Traffic Classifier Information:
        Classifier: c1
          Type: OR
          Rule(s):
            if-match acl 3000
    

    # 查看流策略的配置信息。

    <SwitchA> display traffic policy p1
      Traffic Policy Information:
        Policy: p1
          Classifier: c1
            Type: OR
          Behavior: b1
            Mirroring observe-port 1
    

    # 查看镜像的配置信息。

    <SwitchA> display port-mirroring
      Traffic mirroring:
      -----------------------------------------------------------------------------
      TrafficBehavior                        ObservePort : Interface
      -----------------------------------------------------------------------------
      b1                                               1 : 10GE1/0/2
      -----------------------------------------------------------------------------

配置文件

  • SwitchA的配置文件

    #
    sysname SwitchA
    #
    observe-port 1 interface 10GE1/0/2
    #
    acl number 3000
     rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
    # 
    traffic classifier c1 type or
     if-match acl 3000
    #
    traffic behavior b1
     mirroring observe-port 1
    #
    traffic policy p1
     classifier c1 behavior b1 precedence 5
    #
    interface 10GE1/0/1
     traffic-policy p1 inbound
    #
    return
    
翻译
下载文档
更新时间:2020-01-09

文档编号:EDOC1100075464

浏览量:13668

下载量:225

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页