思科交换机
端口镜像配置
①使用telnet或者ssh连接到交换机上,可以使用连接工具,也可以直接在cmd下运行。下面使用cmd下的telnet远程连接:在开始-运行,输入cmd,回车。在弹出框中输入telnet ip地址,回车,输入用户名和密码。
②输入enable,回车,输入root账户的密码,进入root账户。
③查看交换机端口的基本情况,输入命令show ip int bri,可以查看端口状态,FastEthernet表示百兆以太网端口,GigabitEthernet表示千兆以太网端口。
④输入conf t,进入配置模式。
⑤设置源镜像口,设置1到5口为源镜像,monitor session 1 source interface gigabitEthernet 1/0/1- 5,其中gigabitEthernet1/0/1表示千兆端口1,如果是百兆的话就换成fastEthernet,这里的gigabitEthernet1/0/1或者fastEthernet 0/1要与步骤3中查看到的端口信息一致。另外输入命令时,打一个首字母,按两下tab键,就可以把单词自动补齐。如打个m,按两下tab键就自动处理monitor。
⑥monitor session 1 source interface gigabitEthernet 1/0/1- 5,这条命令的-与5之间有空格的。5后面没有参数表上both,监听双向数据,5后面加上rx只监听接收数据,5后面加tx只监听发送数据。如果只镜像一个口的数据,直接写某个口,如步骤7。
⑦配置目的镜像口。monitor session 1 destination interface gigabitEthernet 1/0/6,使端口6为目的镜像口。注意事项同步骤4或者步骤5。
⑧查看镜像口配置情况。输入exit,退出设置模式。输入命令show monitor。
⑨若镜像口配置错误,则删除镜像口。root模式下,输入conf t。no monitor session 1。
⑩镜像口没有配置错误的话,就不要使用步骤9了。使用wr保存配置即可。
华为交换机
端口镜像配置
display interface Ethernet brief 查看端口的运行状态和相关信息【display interface description 查看接口的描述信息(display interface brief 查看接口状态和配置的简要信息)】
system-view 进入视图模式
一对一本地端口镜像(一个监控设备监控一个端口)
observe-port 1 interface GigabitEthernet 1/0/2 观察口
Interface GigabitEthernet 1/0/1 镜像口
port-mirroring to observe-port 1 inbound/outbound/both
多对一端口本地端口镜像(多个监控设备同时监控一个端口)
方法一:(单个配置观察端口)
observe-port 1 interface GigabitEthernet1/0/2 ##观察口1
observe-port 2 interface GigabitEthernet1/0/3 ##观察口2
observe-port 3 interface GigabitEthernet1/0/4 ##观察口3
interface GigabitEthernet1/0/1或者 GigabitEthernet1/0/10 (上联口 ) ##镜像口port-mirroring to observe-port 1 inbound/outbound/both
port-mirroring to observe-port 2 inbound/outbound/both
port-mirroring to observe-port 3 inbound/outbound/both
方法二:(批量配置观察端口)
observe-port 1 interface-range GigabitEthernet1/0/2 to GigabitEthernet1/0/4 ##端口2到4为观察口
interface GigabitEthernet1/0/1或者 GigabitEthernet1/0/10 (上联口) ##镜像口
port-mirroring to observe-port 1 inbound/outbound/both
一对多端口镜像配置(一个监控设备监控多个端口)
observe-port 1 interface GigabitEthernet1/0/4 ##观察口
interface GigabitEthernet1/0/1 ##镜像口1
port-mirroring to observe-port 1 inbound/outbound/both
interface GigabitEthernet1/0/2 ##镜像口2
port-mirroring to observe-port 1 inbound/outbound/both
interface GigabitEthernet1/0/3 ##镜像口3
port-mirroring to observe-port 1 inbound/outbound/both
注:inbound、outbound可绑定的端口数量要根据设备、或者板卡的型号而定