配置本地端口镜像示例(1:N,配置单个观察端口)
组网需求
如图8-8所示,某公司研发部通过Switch与外部Internet通信,监控设备Server1、Server2、Server3与Switch直连。
现在希望将研发部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析。
配置思路
- 配置接口GE1/0/2~GE1/0/4为本地观察端口,负责向不同Server转发镜像报文。
- 配置接口GE1/0/1为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。
操作步骤
- 配置观察端口
# 在Switch上使用单个配置的方式,配置接口GE1/0/2~GE1/0/4为本地观察端口。
<Quidway> system-view [Quidway] sysname Switch [Switch] observe-port 1 interface gigabitethernet 1/0/2 [Switch] observe-port 2 interface gigabitethernet 1/0/3 [Switch] observe-port 3 interface gigabitethernet 1/0/4
# 配置观察端口不再转发数据报文。该配置是可选推荐配置,配置后可使观察端口专门用于镜像报文的转发,防止镜像报文与其他业务的数据报文在观察端口上同时转发互相影响。
[Switch] observe-port 1 forwarding disable [Switch] observe-port 2 forwarding disable [Switch] observe-port 3 forwarding disable
- 配置镜像端口
# 在Switch上配置接口GE1/0/1为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。
[Switch] interface gigabitethernet 1/0/1 [Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 1 inbound [Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 2 inbound [Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 3 inbound [Switch-GigabitEthernet1/0/1] return
- 验证配置结果
# 查看观察端口的配置情况。
<Switch> display observe-port ---------------------------------------------------------------------- Index : 1 Untag-packet : No Forwarding : No Interface : GigabitEthernet1/0/2 ---------------------------------------------------------------------- Index : 2 Untag-packet : No Forwarding : No Interface : GigabitEthernet1/0/3 ---------------------------------------------------------------------- Index : 3 Untag-packet : No Forwarding : No Interface : GigabitEthernet1/0/4 ----------------------------------------------------------------------
# 查看镜像端口的配置情况。
<Switch> display port-mirroring ---------------------------------------------------------------------- Observe-port 1 : GigabitEthernet1/0/2 Observe-port 2 : GigabitEthernet1/0/3 Observe-port 3 : GigabitEthernet1/0/4 ---------------------------------------------------------------------- Port-mirror: ---------------------------------------------------------------------- Mirror-port Direction Observe-port ---------------------------------------------------------------------- 1 GigabitEthernet1/0/1 Inbound Observe-port 1 2 GigabitEthernet1/0/1 Inbound Observe-port 2 3 GigabitEthernet1/0/1 Inbound Observe-port 3 ----------------------------------------------------------------------