首页 科技问答 鴛鴦戲氺,H3C S1626镜像配置

鴛鴦戲氺,H3C S1626镜像配置

科技问答 208
1677251809,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区鴛鴦戲氺 鴛鴦戲氺 零段 粉丝:0人 关注:0人

问题描述:

配置命令

13小时前提问

<H3C>sys

[H3C]sysname SW1

 

[SW1]mirroring-group 1 local   //创建本地镜像组、组号为1

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both  //指定镜像口,监控进出流量

[SW1]mirroring-group 1 monitor-port GigabitEthernet 1/0/1  //指定监控口

 

[SW1]dis mirroring-group all   //查看镜像组信息

Mirroring group 1:

    Type: Local  //本地镜像

    Status: Active  //镜像状态为激活

    Mirroring port:

        GigabitEthernet1/0/2  Both

    Monitor port: GigabitEthernet1/0/1

13小时前回答

暂无

1.11  TAP典型配置举例

1.11.1  M:N复制基本组网配置举例

1. 组网需求

Device D为TAP设备,现需要将接口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3接收的所有报文均复制成两份,分别通过接口GigabitEthernet1/0/4和GigabitEthernet1/0/5发送给Server A和Server B。

2. 组网图

图1-8 M:N复制组网图

3. 配置步骤

     开启TAP全局模式

<DeviceD> system-view

[DeviceD] tap enable

     定义监控组

# 创建监控组1,并配置监控组的成员接口为GigabitEthernet1/0/4和GigabitEthernet1/0/5。

[DeviceD] monitoring-group 1

[DeviceD-monitoring-group-1] monitoring-port gigabitethernet 1/0/4 to gigabitethernet 1/0/5

[DeviceD-monitoring-group-1] quit

     定义类

# 定义类classifier_tap,匹配所有数据包。

[DeviceD] traffic classifier classifier_tap

[DeviceD-classifier-classifier_tap] if-match any

[DeviceD-classifier-classifier_tap] quit

(4)     定义流行为

# 定义流行为behavior_tap,动作为重定向到监控组1。

[DeviceD] traffic behavior behavior_tap

[DeviceD-behavior-behavior_tap] redirect monitoring-group 1

[DeviceD-behavior-behavior_tap] quit

(5)     定义策略

# 定义TAP类型策略policy_tap,并为类指定流行为。

[DeviceD] qos tap policy policy_tap

[DeviceD-qospolicy-policy_tap] classifier classifier_tap behavior behavior_tap

[DeviceD-qospolicy-policy_tap] quit

(6)     应用策略

# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/1的入方向上。

[DeviceD] interface gigabitethernet 1/0/1

[DeviceD-GigabitEthernet1/0/1] qos apply tap policy policy_tap inbound

[DeviceD-GigabitEthernet1/0/1] quit

# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/2的入方向上。

[DeviceD] interface gigabitethernet 1/0/2

[DeviceD-GigabitEthernet1/0/2] qos apply tap policy policy_tap inbound

[DeviceD-GigabitEthernet1/0/2] quit

# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/3的入方向上。

[DeviceD] interface gigabitethernet 1/0/3

[DeviceD-GigabitEthernet1/0/3] qos apply tap policy policy_tap inbound

[DeviceD-GigabitEthernet1/0/3] quit

 

13小时前回答

暂无

您好,参考

6.1.2  设置本地端口镜像

端口镜像是将被镜像端口的报文复制一份到监控端口,监控端口会与数据监测设备相连,用户利用这些数据监测设备来分析复制到监控端口的报文,进行网络监控和故障排除。

S1600提供本地端口镜像功能,即被镜像端口和监控端口在同一台设备上。

图6-1 本地端口镜像示意图

 

页面向导:端口管理→端口设置→端口镜像

本页面为您提供如下主要功能:

·          通过设置被镜像端口和监控端口实现S1600本地端口镜像

 

页面中关键项的含义如下表所示。

表6-2 页面关键项描述

页面关键项

描述

监控端口(镜像端口)

选择监控端口,“不镜像”表明关闭S1600的端口镜像功能

说明:

·          若某端口被设为监控端口后,不能再设置为被镜像端口

·          仅当您设置了监控端口后,才能设置被镜像端口

·          对于已加入某个汇聚组的端口不允许设置为监控端口

镜像方向

选择被镜像端口,“不镜像”表明该端口不被镜像

镜像方向含义如下:

·          镜像入端口:只有该端口接收的报文才被镜像到监控端口

·          镜像出端口:只有该端口发送的报文才被镜像到监控端口

·          镜像入和出端口:出入该端口的报文均被镜像到监控端口

12小时前回答

暂无

你正在,H3C S1626镜像配置