成都公司:成都市成華區(qū)建設(shè)南路160號(hào)1層9號(hào)
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓
當(dāng)前位置:工程項(xiàng)目OA系統(tǒng) > 泛普各地 > 重慶OA系統(tǒng) > 重慶OA快博
華為Cisco交換機(jī)等端口鏡像配置方法
申請(qǐng)免費(fèi)試用、咨詢電話:400-8352-114
端口鏡像把交換機(jī)一個(gè)或多個(gè)端口(VLAN)的數(shù)據(jù)鏡像到一個(gè)或多個(gè)端口的方法,端口鏡像配置可以解決廣泛采用的交換網(wǎng)絡(luò)中監(jiān)聽(tīng)所有流量有相當(dāng)大的困難,具體的做法如下所述。
端口鏡像配置概述
在介紹端口鏡像配置配置之前,我們先來(lái)看了解一下什么是端口鏡像配置,端口鏡像配置就是把交換機(jī)一個(gè)或多個(gè)端口(VLAN)的數(shù)據(jù)鏡像到一個(gè)或多個(gè)端口的方法。那么為什么需要端口鏡像配置?通常為了部署IDS產(chǎn)品需要監(jiān)聽(tīng)網(wǎng)絡(luò)流量(網(wǎng)絡(luò)分析儀同樣也需要),但是在目前廣泛采用的交換網(wǎng)絡(luò)中監(jiān)聽(tīng)所有流量有相當(dāng)大的困難,因此需要通過(guò)配置交換機(jī)來(lái)把一個(gè)或多個(gè)端口(VLAN)的數(shù)據(jù)轉(zhuǎn)發(fā)到某一個(gè)端口來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)聽(tīng)。
端口鏡像配置幾種別名
1.PortMirroring:通常指允許把一個(gè)端口的流量復(fù)制到另外一個(gè)端口,同時(shí)這個(gè)端口不能再傳輸數(shù)據(jù)。
2.MonitoringPort:監(jiān)控端口
3.SpanningPort:通常指允許把所有端口的流量復(fù)制到另外一個(gè)端口,同時(shí)這個(gè)端口不能再傳輸數(shù)據(jù)。
4.SPANport:在Cisco產(chǎn)品中,SPAN通常指SwitchPortANalyzer。某些交換機(jī)的SPAN端口不支持傳輸數(shù)據(jù)。
5.LinkModeport
支持端口鏡像配置的交換機(jī)
大多數(shù)中檔以上的交換機(jī)都支持端口鏡像配置功能,但支持程度不同。
端口鏡像配置方法
1.Cisco交換機(jī)
特點(diǎn):
Ciscocatylist2550、Ciscocatylist3550支持2組monitorsession
Cisco交換機(jī)的端口鏡像配置方法
enpassword configterm Switch(config)#monitorsession1destinationinterfacefast0/4(1為sessionid,id范圍為1-2) Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格,逗號(hào),空格) Switch(config)#exit Switch#copyrunning-confstartup-conf Switch#showport-monitor 2.Extreme交換機(jī)
特點(diǎn):
只能創(chuàng)建多對(duì)一或者一對(duì)一的鏡像端口
可以監(jiān)聽(tīng)VLAN的流量
Extreme會(huì)鏡像IN和OUT的流量。這就意味著在鏡像VLAN的時(shí)候,會(huì)看到一個(gè)報(bào)文至少兩次——從VLAN的某個(gè)端口出來(lái),并且進(jìn)入VLAN的另一個(gè)端口。
版本高于4.1的Extreme交換機(jī)端口鏡像配置方法
{enable|disable}mirroringonport
開(kāi)啟/關(guān)閉端口鏡像配置功能,并且指定鏡像流量從何端口流出,port-no只能是一個(gè)端口
configuremirroring{add|delete}{vlan|port
}
指定鏡像哪個(gè)或哪些VLAN或端口的流量{vlan|port
}
部分可以重復(fù)多次
版本低于4.1的Extreme交換機(jī)端口鏡像配置方法
enablemirrortoportport-no
開(kāi)啟端口鏡像配置功能,并且指定鏡像流量從何端口流出,port-no只能是一個(gè)端口
disablemirror
關(guān)閉端口鏡像配置功能
configmirroraddport
鏡像端口port-no的流量,如果這個(gè)端口包含多個(gè)VLAN這些流量都會(huì)被鏡像到目的端口
configmirroraddport
vlan
鏡像端口port-no中指定VLAN的流量
configmirroraddvlan
鏡像端口中指定VLAN的所有端口的流量
configmirrordelport
取消對(duì)port-no的端口鏡像配置
configmirrordelvlan
取消對(duì)指定VLAN的端口鏡像配置
showmirror
顯示端口鏡像配置情況
3.Foundry交換機(jī)
特點(diǎn):
可以創(chuàng)建多對(duì)多的端口鏡像配置
Foundry交換機(jī)端口鏡像配置方法
在配置模式中(ConfigurationMode):
interface
portmonitor{{rx|tx|both}}
確定鏡像流量從哪個(gè)端口流出,修改此端口配置
指定要鏡像哪些端口的哪些流量(rx指接收的流量,tx指發(fā)送的流量,both指雙向流量),{{rx|tx|both}}部分可以重復(fù)
4.Juniper交換機(jī)
特點(diǎn):
每交換機(jī)只能有一個(gè)監(jiān)聽(tīng)端口
只能鏡像IPv4的流量
只能鏡像發(fā)送(transitonly)的流量,不能鏡像接收的流量
JuniperM系列和T系列端口鏡像配置方法
usen@router#showforwarding-optionsport-mirroring{input{familyinet;rate;run-length;}outputinterface{next-hopuser@router#showfirewallfiltermirror-samplefrom{...}then{sample;accept;}
定義抽樣過(guò)濾器,選擇感興趣的流量
user@router#showinterfaceunit0familyinetfilter{inputmirror-sample;}
5.華為交換機(jī)
華為3050交換機(jī)端口鏡像配置配置方法
SwitchA相關(guān)配置
1.將端口E0/2配置為監(jiān)控端口
[SwitchA]monitor-portEthernet0/2
2.將端口E0/1配置為鏡像端口
[SwitchA]mirroring-portEthernet0/1both
補(bǔ)充說(shuō)明:支持多對(duì)一的端口鏡像配置。
端口鏡像配置時(shí),可以使用參數(shù)定義被監(jiān)控報(bào)文的方向。例如:參數(shù)both,表示同時(shí)監(jiān)控端口的接收和發(fā)送報(bào)文;參數(shù)inbound,表示只監(jiān)控端口接收的報(bào)文;參數(shù)outbound,表示只監(jiān)控端口發(fā)送的報(bào)文。需要注意的是:端口鏡像配置是有風(fēng)險(xiǎn)的,它能加重交換機(jī)負(fù)載,造成設(shè)備不穩(wěn)定,同時(shí)在某些情況下會(huì)丟包,不能保證100%鏡像流量。例如,由于多個(gè)源端口鏡像配置到一個(gè)目的端口,目的端口無(wú)法處理造成丟包。
【編輯推薦】
◆網(wǎng)管軟件專區(qū)
◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤
◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí):網(wǎng)路管理模式
◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式
◆IT運(yùn)維管理專區(qū)
本站推薦
- 1華為253項(xiàng)目用的什么消防系統(tǒng)
- 2ERP(OA)金融管理系統(tǒng)有哪些知名公司?主要作用是什么?
- 3供應(yīng)鏈ERP軟件市場(chǎng)上的知名公司有哪些?核心價(jià)值何在?
- 4哪些軟件公司專注于ERP(OA)電子物料管理系統(tǒng)的開(kāi)發(fā)?作用何在?
- 5服務(wù)于汽車4S店售后服務(wù)的ERP(OA)系統(tǒng)公司有哪些?作用體現(xiàn)在哪些方面?
- 6家電管理系統(tǒng)中,哪些軟件公司較為知名?有何具體作用?
- 7消防安全大數(shù)據(jù)平臺(tái)領(lǐng)域的領(lǐng)先軟件公司有哪些?主要作用為何?
- 8華為告別“甲骨神獸”ERP:自主之路雖坎坷,笑看風(fēng)云獨(dú)領(lǐng)風(fēng)騷
- 9華為MetaERP:革新管理,引領(lǐng)中國(guó)式數(shù)字化轉(zhuǎn)型,開(kāi)啟企業(yè)新紀(jì)元