端口鏡像配置之DELL
在交換機(jī)管理界面左邊的樹形菜單中,選中“Switch”(交換機(jī))>>>“Ports”(端口)>>>“PortMirroring”(端口鏡像),右邊將打開“PortMirroring”(端口鏡像)頁面。該頁面中的參數(shù)解釋如下:
Add(添加):添加端口鏡像操作
DestinationPort(目的地端口):定義端口通信要鏡像到的端口號;
SourcePort(源端口):定義被鏡像端口的端口號。最多可以將8個(gè)被鏡像端口鏡像到一個(gè)鏡像端口;
Type(類型):指定要鏡像的端口通信類型??赡艿淖侄沃蛋ǎ?ldquo;RX”-表示鏡像進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù);“TX”-表示鏡像流出網(wǎng)絡(luò)的數(shù)據(jù);Both()-表示鏡像所有數(shù)據(jù)。
Status(狀態(tài)):表示端口的狀態(tài)??赡艿淖侄沃蛋ǎ?ldquo;Active”-表示端口被啟用;“NotActive”-表示端口被禁用。
Remove(刪除):刪除端口鏡像會(huì)話??赡艿淖侄沃蛋ǎ?ldquo;已選取”-刪除端口鏡像會(huì)話;“未選取”-保留端口鏡像會(huì)話。
具體端口鏡像配置:
1.在PortMirroring對話框中的DestinationPort中選中目的端口(端口鏡像),再單擊Add按鈕;
2.在系統(tǒng)將打開“AddSourcePort”(添加源端口)頁面中,定義“SourcePort”(源端口)和“Type”(類型)字段,并單擊“ApplyChanges”(應(yīng)用更改),使系統(tǒng)接收更改。
(注:如果需要從端口鏡像會(huì)話刪除副本端口,請打開“PortMirroring”(端口鏡像)頁面,選取“Remove”(刪除)復(fù)選框,再單擊“ApplyChanges”(應(yīng)用更改)。系統(tǒng)將刪除端口鏡像會(huì)話,并更新設(shè)備。)
以下是CLI命令實(shí)例:
Console(config)#interfaceethernet1/e1
Console(config-if)#portmonitor1/e8
Console#showportsmonitor
SourceportDestinationPortTypeStatus
---------------------------------------
1/e11/e8RX,TXActive
下面我們來看看具體的幾種類型的交換機(jī)是如何進(jìn)行端口鏡像配置的:
Juniper交換機(jī)的端口鏡像配置方法
JuniperM系列和T系列交換機(jī)端口鏡像配置方法
usen@router#showforwarding-optionsport-mirroring{input{familyinet;rate;run-length;}outputinterface{next-hop;}no-filter-check;}}
選擇將抽樣的流量發(fā)送到哪個(gè)目的端口
user@router#showfirewallfiltermirror-samplefrom{...}then{sample;accept;}
定義抽樣過濾器,選擇感興趣的流量
user@router#showinterfaceunit0familyinetfilter{inputmirror-sample;}
選擇將抽樣的過濾器應(yīng)用到某個(gè)端口
Nortel8000交換機(jī)的端口鏡像配置方法
Software3.2.0.0以前的版本,支持一組端口鏡像,10個(gè)source,一個(gè)destination
Software3.2.0.0后的版本,支持2組鏡像,(說明:通常8個(gè)ethernet口為一個(gè)電路集成板,destination不可以在同一個(gè)板子上,即1-8口上只允許有一個(gè)destination),支持25個(gè)source。
用戶名/密碼:rwa/rwa超級用戶
例如:2/62/62/8鏡像到2/1
configdiagmirror-by-port1createin-port2/4out-port2/1(1是id號,范圍1-10)
configdiagmirror-by-port1enableture
configdiagmirror-by-port2createin-port2/6out-port2/1
configdiagmirror-by-port2enableture
configdiagmirror-by-port3createin-port2/8out-port2/1
configdiagmirror-by-port3enableture
configdiagmirror-by-port1modeboth|tx|rx
saveconfig
diagmirror-by-portidinfo(查看第id號鏡像信息)
Nortel交換機(jī)提供的鏡像功能通常是rx的,不支持both方式(看cpu而定),所以ping包檢測不到,只能檢測到ping回答。?
Baystack450交換機(jī)的端口鏡像配置方法
Veryeasy,只要安裝菜單按部就班。只支持2個(gè)source和1個(gè)destination。交換機(jī)軟件版本3以上。
Ssr8000
SSRCommandLineInterfaceReferenceManual551
portmirroring
Command
Purpose
ApplyportmirroringtooneormoretargetportsonanSSRortotrafficspecifiedbyan
ACLprofile.
Format
portmirroringmonitor-porttarget-port|target-profilename>
Mode
Configure
Description
Theportmirroringcommandallowsyoutomonitorviaasingleporttheactivityofone
ormoreportsonanSSRorthetrafficthatisspecifiedbyanACL.
Parameters
monitor-port
Theportyouwillusetomonitoractivity.
target-port
Theport(s)forwhichyouwanttomonitoractivity.Youcanspecifyasingleportora
comma-separatedlistofports.
target-profile
ThenameoftheACLthatspecifiestheprofileofthetrafficthatyouwantto
monitor.TheACLmustbeapreviouslycreatedIPACL.TheACLmaycontain
eitherpermitordenykeywords.Theportmirroringcommandonlylooksatthe
followingACLruleparametervalues:protocol,sourceIPaddress,destinationIP
address,sourceport,destinationport,andTOS.
端口鏡像是一個(gè)經(jīng)典的交換機(jī)配置過程,以上列出了幾種常見的交換機(jī)品牌及型號的端口鏡像配置實(shí)例。