• / 9

交换机端口镜像配置大全.docx

资源描述:
《交换机端口镜像配置大全.docx》由本站会员分享,支持在线阅读,更多《交换机端口镜像配置大全已确认.docx》相关的内容可在三九文库网上搜索。

交换机端口镜像配置大全【汇集22个各种品牌交换机】1、思科(CISCO)交换机1.1配置镜像(SPAN)端口Switch(config)#monitorsession1sourceinterfacefastethernet4/10Switch(config)#monitorsession1filtervlan57Switch(config)#monitorsession1destinationinterfacefastethernet4/15如果想释放该SPAN任务,输入如下命令:Switch(config)#nomonitorsession1以下语句显示如何检验SPAN任务的配置结果:Switch#showmonitorsession2在配置镜像端口(SPAN)过程中。

还应考虑到数据流量过大时,设备的处理速度及端口数据缓存的大小,要尽量减少被监控数据包的丢失。1.2Catalyst2550/2950/3550/3560/3560E/3570E旧交换机系统命令:Switch(config)#intfa0/1Switch(configif)#portmonitorfastEthernet0/2新交换机系统命令:Switch>showinterfacesSwitch>enablePassword:ciscoSwitch#configureterminalSwitch(config)#monitorsession1sourceinterfacefastethernet0/17Switch(config)#monitorsession1destinationinterfacefastethernet0/2Switch(config)#endSwitch#showmonitorsession1查看镜像Switch#nomonitorsession1清空镜像Switch#showrunningconfig查看运行配置Switch#copyrunningconfigstartupconfig保存到配置文件如果用displaymirror命令看到ingress:disabled。

说明划分了VLAN,源数据中包含了目的端口所在的VLAN。假设目的端口在VLAN1:Switch(config)#monitorsession1filtervlan1或者Switch(config)#monitorsession1destinationinterfacefasternet0/20ingressvlan11.3Catalyst4000/4500/4900进入配置模式:Switch#enableSwitch#passwordcisco默认为ciscoSwitch#configureterminal举例配置:FastEthernet2/3为源端口。

FastEthernet5/48为目的端口Switch(config)#monitorsession1sourceinterfacefa2/3(rx|tx|both)Switch(config)#monitorsession1destinationinterfacefa5/48当源端口是trunkinterface时,监控VLAN15和VLAN9Switch(config)#monitorsession2fitervlan15,9当监控FastEthernet4/10是trunkinterface带着VLAN11005,如果只想监控VLAN57的数据,fastethernet4/15为目的端口Switch(config)#monitorsession1sourceinterfacefastethernet4/10Switch(config)#monitorsession1filtervlan57Switch(Config)#monitorsession1destinationinterfacefastethernet4/151。

4Ciscocatylist2820有2个菜单选项先进入menu选项,enableportmonitor进入cli模式,enconftermInterfacefast0/x镜像口portmonitorfast0/x被镜像口exitwr2、华为交换机2.1华为NE803/0/2的数据镜像到3/0/0和3/0/1中NE80C(config)#observingportethernet3/0/0NE80C(config)#observingportEthernet3/0/1NE80C(config)#portmirroringethernet3/0/2bothethernet3/0/0ethernet3/0/1注:如果只想镜像出口或入口可以将both改为egress或ingress2。

2华为3900[Quidway]interfaceEthernet1/0/4[QuidwayEthernet1/0/1]monitorport[QuidwayEthernet1/0/1]quit[Quidway]interfaceEthernet1/0/1[QuidwayEthernet1/0/1]mirroringportboth[QuidwayEthernet1/0/1]quit2.3华为S6500/S7500将1/0/1~1/0/3端口镜像到1/0/4[Quidway]systemview[Quidway]mirroringgroup1inboundEthernet1/0/1toEthernet1/0/3mirroredtoEthernet1/0/4[Quidway]mirroringgroup1outboundethernet1/0/1toEthernet1/0/3mirroredtoEthernet1/0/4取消镜像[Quidway]undomirroringgroup12。

4Quidway2008/2016/3026/2403HQuidway(config)#monitorporte0/18镜像口Quidway(config)#monitore0/3被镜像口上述两条命令与下面一条等效Quidway(config)#monitore0/3observingporte0/18查看镜像端口信息Quidway(config)#showmonitor2.5Quidway3526Quidway(config)#monitorportEthernet0/24监控口将从Ethernet0/1输出的业务流镜像到监控口Quidway(config)#rulemap12rule1ingressEthernet0/1egressany将从Ethernet0/1输入的业务流镜像到监控口Quidway(config)#rulemap12rule2ingressanyegressEthernet0/1注:(rule1/rule2)为rule名称。

两个规则名称不能相同,否则后配置规则覆盖先配置的规则,any定义对端口Ethernet0/1的所有(出/入)的业务流进行监控。3、H3C交换机3.1H3CS2008/S2016/S2026/S2403H/S3026方法一:[SwitchA]systemview[SwitchA]monitorport0/8(观测)端口[SwitchA]portmirrorEthernet0/1toEthernet0/2被镜像端口方法二:[SwitchA]systemview[SwitchA]portmirrorEthernet0/1toEthernet0/2observingportEthernet0/83。

2H3CS3100systemview[H3C]mirroringgroup1local[H3C]mirroringgroup1monitorportEthernet1/0/4镜像口[H3C]mirroringgroup1mirroringportEthernet1/0/1both被镜像口3.3H3CS3500systemview[H3C]mirroringgroup1local[H3C]mirroringgroup1mirroringportEthernet1/0/1toEthernet1/0/5both3.4H3CS3600方法一:<。

H3C>systemview[H3C]mirroringgroup1local[H3C]interfaceEthernet1/0/4[H3CEthernet1/0/4]monitorport设置为镜像口[H3CGigabitEthernet1/0/4]quit[H3C]interfaceEthernet1/0/1[H3CGigabitEthernet1/0/1]mirroringportboth设置为被镜像口[H3CGigabitEthernet1/0/1]quit[H3C]save(Y/N)保存名称方法二:systemview[H3C]mirroringgroup1local[H3C]mirroringgroup1monitorportGigabitEthernet1/0/4[H3C]mirroringgroup1mirroringportGigabitEthernet1/0/1both4、3COM交换机4。

13com440024端口监控9端口Selectmenuoption(feature/rovingAnalysis):addSelectanalyzerport(unit:port,?):1:24Selectmenuoption(feature/rovingAalysis):startSelectporttomonitor(unit:port,?):1:9Selectmenuoption(feature/rovingAnalysis):summary注:命令(add、start、remove、summary)4.23com3500/3026E/3026F/3050/S3526<。

switch>systemview[switch]ac1num4000定义一条扩展访问控制列表定义对e0/2口出/入进行监控[switchac14000]rule0permitingressinterfaceEthernet0/2egressany[switchac14000]rule1permitingressanyegressinterfaceEthernet0/2[switchac14000]quit定义e0/1监控口[switch]mirroredtolinkgroup4000rule0interfaceEthernet0/1[switch]mirroredtolinkgroup4000rule1interfaceEthernet0/1或[switch]mirroredtolinkgroup4000interfaceEthernet0/14。

33com4900family配置分析端口FeaturerovingAlysisaddThefollowingpromptisdisplayed:Selectanalyzerport(unit:port,?):1:10配置被监控端口FeaturerovingAlysisstartThefollowingpromptisdisplayed:Selectunittomonitor(unit:port,?):1:12检查配置FeaturerovingAnalysissummary5、DLink交换机5.1DLink3226DES3226S:4#configmirrorport1addsourceports2bothDES3226S:4#showmirrorDES3226S:4#enablemirrorDES3226S:4#configportmirroringsourceportbtargetport16、TpLink交换机7、北电交换机7。

1Nortel1100/2000支持一组镜像、2个source、1个destination默认用户名/密码12/12ConfigMirrorInput1(mod/port)enableInput2(mod/port)enableOutput(mod/port)enableSaveconfigureture7.2Nortel8000series默认用户名/密码rwa/rwaConfigdiagmirrorbyport1createinport2/4outport2/1Configdiagmirrorbyport1enabletureConfigdiagmirrorbyport1modeboth|tx|rxSaveconfigDiagmirrorbyport1info查看第1号镜像注:Nortel镜像功能通常是rx。

不支持both(看CPU而定)8、锐捷交换机Switch#configureterminalSwitch(config)#monitorsession1sourceinterfacefastEthernet0/10bothSwitch(config)#monitorsession1destinationinterfacefastEthernet0/2Switch(config)showmonitorsession1Switch#showrunningconfig显示当前所有配置Switch#nomonitorsession1取消镜像session19、Intel交换机Navigation菜单>。

展开阅读全文
 温馨提示:
下载提示
关于本文
本文标题:交换机端口镜像配置大全.docx
链接地址:https://www.999doc.com/1996662.html
关于我们 - 网站声明 - 网站地图 - 资源地图 - 友情链接 - 联系我们

copyright © 2016-2021  999doc三九文库网 版权所有

经营许可证编号:苏ICP备2020069977号  网站客服QQ:772773258  联系电话:0518-83073133