华为交换机端口镜像配置总结(4)

华为交换机：S3900、S5600系列端口镜像配置流程

monitor-port用来定义监控端口；结合acl的配置，在以太网物理端口配置视图下使用mirroed-to命令，将匹配acl规则的数据报文镜像到监控端口。或者直接将某物理端口配置为镜像端口。好网址好上网hao352.com.

方法一，流镜像

【SwitchA相关配置】

1.将端口G1/0/2配置为监控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.配置acl，定义符合监控的数据流规则

[SwitchA]aclnumber3000  
 
[SwitchA-acl-link-3000]rulepermitipsource10.10.1.10destinationany  
 
[SwitchA-acl-link-3000]rulepermitipsourceanydestination10.10.1.10 

3.将经过端口G1/0/1，匹配acl规则的报文镜像到监控端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-toinboundip-group3000monitor-interface  
 
[SwitchA-GigabitEthernet1/0/1]mirrored-tooutboundip-group3000monitor-interface 

方法二，端口镜像

【SwitchA相关配置】

1.将端口G1/0/2配置为监控端口

[SwitchA]interfaceGigabitEthernet1/0/2  
 
[SwitchA-GigabitEthernet1/0/2]monitor-port 

2.将端口G1/0/1配置为镜像端口

[SwitchA]interfaceGigabitEthernet1/0/1  
 
[SwitchA-GigabitEthernet1/0/1]mirroring-portboth 

华为6502做端口镜像

[cur]mirroring-group1local创建组  
 
[cur-GigabitEthernet1/0/8]mirroring-group1monitor-port监控口  
 
[cur-GigabitEthernet0/0/1]mirroring-group1mirroring-portboth被监控口  
 
[cur]dismirroring-groupall  
 
mirroring-group1:  
 
type:local  
 
status:active  
 
mirroringport:  
 
GigabitEthernet0/0/1both 

华为交换机端口镜像配置的全部内容就为大家介绍完了，本文介绍的几种常见的交换机的端口镜像配置的过程就是为了让大家参阅起来更加方便，希望能帮助到你。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]