首页 科技问答 bCxIG1,防火墙流量镜像

bCxIG1,防火墙流量镜像

科技问答 174
1685374163,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

防火墙配置本地流量镜像

组网及组网描述:

4小时前提问

M9000 利用流量统计功能判断丢包问题处理案例 - 知了社区 (h3c.com)

参考这个,qos动作改成镜像就行

4小时前回答

暂无

参考:

配置本地端口镜像

1.4.1  配置限制和指导

在完成镜像源和镜像目的配置之后,本地镜像组才能生效。

1.4.2  配置任务简介

本地端口镜像配置任务如下:

     创建本地镜像组

     配置镜像源

     配置镜像目的

1.4.3  创建本地镜像组

     进入系统视图。

system-view

     创建本地镜像组。

mirroring-group group-id local

1.4.4  配置镜像源

1. 配置限制和指导

配置源端口时,需要注意的是:

·     一个镜像组内可以配置多个源端口。

·     一个端口只能被一个镜像组用作源端口。

·     源端口不能用作目的端口。

2. 配置源端口

·     在系统视图下配置源端口。

a.     进入系统视图。

system-view

b.     为本地镜像组配置源端口。

mirroring-group group-id mirroring-port interface-list { both | inbound | outbound }

缺省情况下,未为本地镜像组配置源端口。

·     在接口视图下配置源端口。

a.     进入系统视图。

system-view

b.     进入接口视图。

interface interface-type interface-number

c.     配置当前端口为本地镜像组的源端口。

mirroring-group group-id mirroring-port { both | inbound | outbound }

缺省情况下,未配置当前端口为本地镜像组的源端口。

1.4.5  配置镜像目的

1. 配置限制和指导

不能在目的端口上开启生成树协议,否则会影响镜像功能的正常使用。

一个本地镜像组中仅可以配置一个目的端口。

从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析,请将目的端口只用于端口镜像,不作其他用途。

2. 配置步骤

·     在系统视图下配置目的端口。

a.     进入系统视图。

system-view

b.     为本地镜像组配置目的端口。

mirroring-group group-id monitor-port interface-type interface-number

缺省情况下,未为本地镜像组配置目的端口。

·     在接口视图下配置目的端口。

a.     进入系统视图。

system-view

b.     进入接口视图。

interface interface-type interface-number

c.     配置本端口为本地镜像组的目的端口。

mirroring-group group-id monitor-port

缺省情况下,未配置当前端口为本地镜像组的目的端口。

4小时前回答

暂无

你正在,防火墙流量镜像