bCxIG1,防火墙流量镜像
问题描述:
防火墙配置本地流量镜像
组网及组网描述:
4小时前提问
M9000 利用流量统计功能判断丢包问题处理案例 - 知了社区 (h3c.com)
参考这个,qos动作改成镜像就行
4小时前回答暂无
参考:
配置本地端口镜像
1.4.1 配置限制和指导
在完成镜像源和镜像目的配置之后,本地镜像组才能生效。
1.4.2 配置任务简介
本地端口镜像配置任务如下:
创建本地镜像组
配置镜像源
配置镜像目的
1.4.3 创建本地镜像组
进入系统视图。
system-view
创建本地镜像组。
mirroring-group group-id local
1.4.4 配置镜像源
1. 配置限制和指导
配置源端口时,需要注意的是:
· 一个镜像组内可以配置多个源端口。
· 一个端口只能被一个镜像组用作源端口。
· 源端口不能用作目的端口。
2. 配置源端口
· 在系统视图下配置源端口。
a. 进入系统视图。
system-view
b. 为本地镜像组配置源端口。
mirroring-group group-id mirroring-port interface-list { both | inbound | outbound }
缺省情况下,未为本地镜像组配置源端口。
· 在接口视图下配置源端口。
a. 进入系统视图。
system-view
b. 进入接口视图。
interface interface-type interface-number
c. 配置当前端口为本地镜像组的源端口。
mirroring-group group-id mirroring-port { both | inbound | outbound }
缺省情况下,未配置当前端口为本地镜像组的源端口。
1.4.5 配置镜像目的
1. 配置限制和指导
不能在目的端口上开启生成树协议,否则会影响镜像功能的正常使用。
一个本地镜像组中仅可以配置一个目的端口。
从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析,请将目的端口只用于端口镜像,不作其他用途。
2. 配置步骤
· 在系统视图下配置目的端口。
a. 进入系统视图。
system-view
b. 为本地镜像组配置目的端口。
mirroring-group group-id monitor-port interface-type interface-number
缺省情况下,未为本地镜像组配置目的端口。
· 在接口视图下配置目的端口。
a. 进入系统视图。
system-view
b. 进入接口视图。
interface interface-type interface-number
c. 配置本端口为本地镜像组的目的端口。
mirroring-group group-id monitor-port
缺省情况下,未配置当前端口为本地镜像组的目的端口。
4小时前回答暂无
你正在,防火墙流量镜像