鴛鴦戲氺,H3C S1626镜像配置
问题描述:
配置命令
13小时前提问<H3C>sys
[H3C]sysname SW1
[SW1]mirroring-group 1 local //创建本地镜像组、组号为1
[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both //指定镜像口,监控进出流量
[SW1]mirroring-group 1 monitor-port GigabitEthernet 1/0/1 //指定监控口
[SW1]dis mirroring-group all //查看镜像组信息
Mirroring group 1:
Type: Local //本地镜像
Status: Active //镜像状态为激活
Mirroring port:
GigabitEthernet1/0/2 Both
Monitor port: GigabitEthernet1/0/1
13小时前回答暂无
1.11 TAP典型配置举例
1.11.1 M:N复制基本组网配置举例
1. 组网需求
Device D为TAP设备,现需要将接口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3接收的所有报文均复制成两份,分别通过接口GigabitEthernet1/0/4和GigabitEthernet1/0/5发送给Server A和Server B。
2. 组网图
图1-8 M:N复制组网图
3. 配置步骤
开启TAP全局模式
<DeviceD> system-view
[DeviceD] tap enable
定义监控组
# 创建监控组1,并配置监控组的成员接口为GigabitEthernet1/0/4和GigabitEthernet1/0/5。
[DeviceD] monitoring-group 1
[DeviceD-monitoring-group-1] monitoring-port gigabitethernet 1/0/4 to gigabitethernet 1/0/5
[DeviceD-monitoring-group-1] quit
定义类
# 定义类classifier_tap,匹配所有数据包。
[DeviceD] traffic classifier classifier_tap
[DeviceD-classifier-classifier_tap] if-match any
[DeviceD-classifier-classifier_tap] quit
(4) 定义流行为
# 定义流行为behavior_tap,动作为重定向到监控组1。
[DeviceD] traffic behavior behavior_tap
[DeviceD-behavior-behavior_tap] redirect monitoring-group 1
[DeviceD-behavior-behavior_tap] quit
(5) 定义策略
# 定义TAP类型策略policy_tap,并为类指定流行为。
[DeviceD] qos tap policy policy_tap
[DeviceD-qospolicy-policy_tap] classifier classifier_tap behavior behavior_tap
[DeviceD-qospolicy-policy_tap] quit
(6) 应用策略
# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/1的入方向上。
[DeviceD] interface gigabitethernet 1/0/1
[DeviceD-GigabitEthernet1/0/1] qos apply tap policy policy_tap inbound
[DeviceD-GigabitEthernet1/0/1] quit
# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/2的入方向上。
[DeviceD] interface gigabitethernet 1/0/2
[DeviceD-GigabitEthernet1/0/2] qos apply tap policy policy_tap inbound
[DeviceD-GigabitEthernet1/0/2] quit
# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/3的入方向上。
[DeviceD] interface gigabitethernet 1/0/3
[DeviceD-GigabitEthernet1/0/3] qos apply tap policy policy_tap inbound
[DeviceD-GigabitEthernet1/0/3] quit
13小时前回答
暂无
您好,参考
6.1.2 设置本地端口镜像
端口镜像是将被镜像端口的报文复制一份到监控端口,监控端口会与数据监测设备相连,用户利用这些数据监测设备来分析复制到监控端口的报文,进行网络监控和故障排除。
S1600提供本地端口镜像功能,即被镜像端口和监控端口在同一台设备上。
图6-1 本地端口镜像示意图
页面向导:端口管理→端口设置→端口镜像
本页面为您提供如下主要功能:
· 通过设置被镜像端口和监控端口实现S1600本地端口镜像
页面中关键项的含义如下表所示。
表6-2 页面关键项描述
页面关键项
描述
监控端口(镜像端口)
选择监控端口,“不镜像”表明关闭S1600的端口镜像功能
说明:
· 若某端口被设为监控端口后,不能再设置为被镜像端口
· 仅当您设置了监控端口后,才能设置被镜像端口
· 对于已加入某个汇聚组的端口不允许设置为监控端口
镜像方向
选择被镜像端口,“不镜像”表明该端口不被镜像
镜像方向含义如下:
· 镜像入端口:只有该端口接收的报文才被镜像到监控端口
· 镜像出端口:只有该端口发送的报文才被镜像到监控端口
· 镜像入和出端口:出入该端口的报文均被镜像到监控端口
12小时前回答暂无
你正在,H3C S1626镜像配置