深入浅出端口镜像配置(2)

3.Foundry交换机

特点：

可以创建多对多的端口镜像

Foundry交换机端口镜像配置方法

在配置模式中（ConfigurationMode）：

interface

portmonitor{{rx|tx|both}}

确定镜像流量从哪个端口流出，修改此端口配置

指定要镜像哪些端口的哪些流量（rx指接收的流量，tx指发送的流量，both指双向流量），{{rx|tx|both}}部分可以重复

4.Juniper交换机

特点：

每交换机只能有一个监听端口

只能镜像IPv4的流量

只能镜像发送（transitonly）的流量，不能镜像接收的流量

JuniperM系列和T系列端口镜像配置方法

usen@router#showforwarding-optionsport-mirroring{input{familyinet;rate;run-length;}outputinterface{next-hopuser@router#showfirewallfiltermirror-samplefrom{...}then{sample;accept;}

定义抽样过滤器，选择感兴趣的流量

user@router#showinterfaceunit0familyinetfilter{inputmirror-sample;}

5.华为交换机

华为3050交换机端口镜像配置方法

SwitchA相关配置

1.将端口E0/2配置为监控端口

[SwitchA]monitor-portEthernet0/2

2.将端口E0/1配置为镜像端口

[SwitchA]mirroring-portEthernet0/1both

补充说明：支持多对一的端口镜像。

镜像端口配置时，可以使用参数定义被监控报文的方向。例如：参数both，表示同时监控端口的接收和发送报文；参数inbound，表示只监控端口接收的报文；参数outbound，表示只监控端口发送的报文。需要注意的是：端口镜像是有风险的，它能加重交换机负载，造成设备不稳定，同时在某些情况下会丢包，不能保证100%镜像流量。例如，由于多个源端口镜像到一个目的端口，目的端口无法处理造成丢包。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]