当前位置：文档之家 › 配置本地端口镜

配置本地端口镜

  • 格式：docx
  • 大小：31.75 KB
  • 文档页数：6

配置本地端口镜像示例 组网需求 研发部和市场部通过接口GE1/0/1、GE1/0/2接入S9300。一台数据检测设备Server接在S9300的接口GE1/0/3上。 要求借助本地端口镜像功能来实现Server对研发部和市场部收发报文的监控。组网如图1所示。

图1 本地端口镜像配置组网图

配置思路 采用如下的思路配置本地端口镜像功能： 1. 将接口GE1/0/3配置为观察接口。 2. 在接口GE1/0/1和GE1/0/2配置为镜像接口。 数据准备 为完成此配置例，需准备如下的数据：  观察接口的接口类型和编号。  镜像接口的接口类型和编号。  观察接口的索引号为1 操作步骤 1. 配置各接口，使各主机间路由可达。 # 创建VLAN1、2、3，并将接口GE1/0/1、GE1/0/2、GE1/0/3分别加入VLAN 1、2、3。 system-view [Quidway] sysname S9300 [S9300] vlan batch 1 to 3 [S9300] interface GigabitEthernet 1/0/1 [S9300-GigabitEthernet1/0/1] port link-type trunk [S9300-GigabitEthernet1/0/1] port trunk pvid vlan 1 [S9300-GigabitEthernet1/0/1] port trunk allow-pass vlan 1 [S9300-GigabitEthernet1/0/1] quit [S9300] interface GigabitEthernet 1/0/2 [S9300-GigabitEthernet1/0/2] port link-type trunk [S9300-GigabitEthernet1/0/1] port trunk pvid vlan 2 [S9300-GigabitEthernet1/0/1] port trunk allow-pass vlan 2 [S9300-GigabitEthernet1/0/2] quit [S9300] interface GigabitEthernet 1/0/3 [S9300-GigabitEthernet1/0/3] port link-type trunk [S9300-GigabitEthernet1/0/3] port trunk allow-pass vlan 1 2 3 [S9300-GigabitEthernet1/0/3] quit [S9300] interface vlanif 3 [S9300-Vlanif3] ip address 192.168.1.1 24 [S9300-Vlanif3] quit

2. 配置本地观察接口 # 在S9300上配置端口GE1/0/3为本地观察接口。 [S9300] observe-port 1 interface gigabitethernet1/0/3 3. 配置本地镜像接口 # 在S9300上配置GE1/0/1为本地镜像接口，以监控财经部收发的报文。 [S9300] interface GigabitEthernet 1/0/1 [S9300-GigabitEthernet1/0/1] port-mirroring observe-port 1 both [S9300-GigabitEthernet1/0/1] quit # 在S9300上配置GE1/0/2为本地镜像接口，以监控采购部收发的报文。 [S9300] interface GigabitEthernet 1/0/2 [S9300-GigabitEthernet1/0/2] port-mirroring observe-port 1 both [S9300-GigabitEthernet1/0/2] quit [S9300] quit

4. 验证配置结果 # 查看观察接口的配置情况。 display observe-port

--------------------------------------------------------------------------- Index : 1 Interface: GigabitEthernet1/0/3 Used : 4

---------------------------------------------------------------------------

# 查看镜像接口的配置情况。 display mirror-port ---------------------------------------------------------------------- Index Interface Bound Observe ---------------------------------------------------------------------- 1 GigabitEthernet1/0/1 Both GigabitEthernet1/0/3 2 GigabitEthernet1/0/2 Both GigabitEthernet1/0/3 ---------------------------------------------------------------------- # 查看接口GE1/0/1、GE1/0/2和GE1/0/3的报文计数，可以看到接口GE1/0/3的报文计数为接口GE1/0/1与接口GE1/0/2的报文计数之和，或者通过Server可以看到 接口GE1/0/1和GE1/0/2收发的所有报文，说明接口GE1/0/1和GE1/0/2上的报文已经被S9300镜像过来。

display interface GigabitEthernet 1/0/1 GigabitEthernet1/0/1 current state : Up Description:HUAWEI, Quidway Series, GigabitEthernet1/0/1 Interface Switch Port,PVID : 1,The Maximum Frame Length is 1526 Internet protocol processing : disabled IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc00-1704 Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Vlan Shaping: Not supported Input: 342496 bytes Unicast: 0, NUnicast: 0 Discard: 0, Error : 0 Output: 0 bytes Unicast: 0, NUnicast: 0 Discard: 0, Error : 0 display interface GigabitEthernet 1/0/2 GigabitEthernet1/0/1 current state : Up Description:HUAWEI, Quidway Series, GigabitEthernet1/0/1 Interface Switch Port,PVID : 2,The Maximum Frame Length is 1526 Internet protocol processing : disabled IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc00-1704 Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Vlan Shaping: Not supported Input: 171248 bytes Unicast: 0, NUnicast: 0 Discard: 0, Error : 0 Output: 0 bytes Unicast: 0, NUnicast: 0 Discard: 0, Error : 0 display interface GigabitEthernet 1/0/3 GigabitEthernet1/0/1 current state : Up Description:HUAWEI, Quidway Series, GigabitEthernet1/0/1 Interface Switch Port,PVID : 3,The Maximum Frame Length is 1526 Internet protocol processing : disabled IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc00-1704 Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Vlan Shaping: Not supported Input: 513744 bytes Unicast: 0, NUnicast: 0 Discard: 0, Error : 0 Output: 0 bytes Unicast: 0, NUnicast: 0 Discard: 0, Error : 0 配置文件

 S9300的配置文件  #  sysname S9300  #  vlan batch 1 to 3  #  observe-port 1 interface GigabitEthernet1/0/3  #

合集下载

华为交换机端口镜像配置举例

华为交换机端口镜像配置举例

华为交换机端口镜像配置举例配置实例文章出处：端口镜像是将指定端口的报文复制到镜像目的端口，镜像目的端口会接入数据监测设备，用户利用这些设备分析目的端口接收到的报文，进行网络监控和故障排除。

本文介绍一个在华为交换机上通过配置端口镜像实现对数据监测的应用案例，详细的组网结构及配置步骤请查看以下内容。

某公司内部通过交换机实现各部门之间的互连，网络环境描述如下：1）研发部通过端口Ethernet 1/0/1接入Switch C；λ2）市场部通过端口Ethernet 1/0/2接入Switch C；λ3）数据监测设备连接在Switch C的Ethernet 1/0/3端口上。

λ网络管理员希望通过数据监测设备对研发部和市场部收发的报文进行监控。

使用本地端口镜像功能实现该需求，在Switch C上进行如下配置：1）端口Ethernet 1/0/1和Ethernet 1/0/2为镜像源端口；λ2）连接数据监测设备的端口Ethernet 1/0/3为镜像目的端口。

λ配置步骤配置Switch C：# 创建本地镜像组。

<SwitchC> system-view[SwitchC] mirroring-group 1 local# 为本地镜像组配置源端口和目的端口。

[SwitchC] mirroring-group 1 mirroring-port Ethernet 1/0/1 Ethernet 1/0/2 both [SwitchC] mirroring-group 1 monitor-port Ethernet 1/0/3# 显示所有镜像组的配置信息。

[SwitchC] display mirroring-group allmirroring-group 1:type: localstatus: activemirroring port:Ethernet1/0/1 bothEthernet1/0/2 bothmonitor port: Ethernet1/0/3配置完成后，用户就可以在Server上监控部门1和部门2收发的所有报文。

最新整理华为S5700交换机端口镜像该怎么配置

最新整理华为S5700交换机端口镜像该怎么配置

华为S5700交换机端口镜像该怎么配置交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机还具备了一些新的功能，如对V L A N(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

那么华为S5700交换机配置怎么端口镜像?其实不难，我们需要先知道原理。

下面一起看看!方法步骤1、演示环境中是通过电脑的c o m接口连接华为交换机的，你也可以通过t e l n e t来操作2、先确认你电脑的c o m接口编号3、然后运行超级终端工具4、选择你电脑的c o m接口编号5、设置比特率6、成功登陆交换机7、在系统视图下配置端口镜像先配置观察端口[Q u i d w a y]o b s e r v e-p o r t1i n t e r f a c eG i g a b i t E t h e r n e t0/0/248、然后再进入需要镜像的端口[Q u i d w a y]i n t e r f a c e G i g a b i t E t h e r n e t0/0/239、在配置镜像端口模式[Q u i d w a y-G i g a b i t E t h e r n e t0/0/23]p o r t-m i r r o r i n g t o o b s e r v e-p o r t1b o t h10、配置完成之后用d i s p l a y c u r r e n t查看下配置11、剩下的就是你吧电脑接入到24端口来观察23端口的数据了补充：交换机基本使用方法作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和U P l i n k端口通讯，普通端口之间是相互隔离不可以通讯的除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个I P的网络)，连接之后不同的路由器用不同的I P连接至公网相关阅读：交换机硬件故障常见问题电源故障：由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

交换机端口监听、端口镜像(PortMirroring)配置

交换机端口监听、端口镜像(PortMirroring)配置

交换机端口监听、端口镜像（Port Mirroring）配置
端口监听、端口镜像（Port Mirroring）可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。

如果您的交换机提供端口镜像功能，则允许管理人员自行设置一个监视管理端口来监视被监视端口的数据。

监视到的数据可以通过PC上安装的网络分析软件来查看，如科来网络分析系统，通过对数据的分析就可以实时查看被监视端口的情况。

如下图所示：
大多数三层交换机和部分两层交换机，具备端口镜像功能，不同的交换机或不同的型号，镜像配置方法的有些区别，下面我们提供常见交换机的端口镜像配置方法：
Cisco CATALYST交换机端口监听配置
CISCO CATAL YST交换机分为两种，在CA TAL YST家族中称监听端口为分析端口(analysis port)。

1、Catalyst 2900XL/3500XL/2950系列交换机端口监听配置(基于CLI)
以下命令配置端口监听：port monitor
例如，F0/1和F0/2、F0/5同属VLAN1，F0/1监听F0/2、F0/5端口：
interface FastEthernet0/1
port monitor FastEthernet0/2
port monitor FastEthernet0/5
port monitor VLAN1
2、Catalyst 4000/5000/6000系列交换机端口监听配置(基于IOS)
以下命令配置端口监听：
set span
例如，模块6中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监听端口1和3、4、5，
set span 6/1,6/3-5 6/2。

DES-8500-端口镜像配置命令

DES-8500-端口镜像配置命令


无
说明
在全局配置模式下配置该命令。
-1-
端口镜像配置命令
示例
本地镜像：将端口 f1/2 作为端口 f1/1 的输出镜像。 Switch_config# mirror session 1 destination interface f1/2 Switch_config# mirror session 1 source interface f1/1 远程镜像：将端口 f1/2 作为端口 f1/1 的本地输出镜像端口，远程镜像 vlan 为 100， tpid 为 0x8100. Switch_config# mirror session 1 destination interface f1/2 rspan 100 0x8100 Switch_config# mirror session 1 source interface f1/1
端口镜像配置命令
目录
.......................................................................................................................................... 1 1.1 端口镜像配置命令 .......................................................................................................................................... 1 1.1.1 mirror ......................................................................................................................................................... 1 1.1.2 show mirror ............................................................................................................................................... 2 1.1.3 vlan disable-learning ................................................................................................................................. 3