端口镜像 - 蚂蚁网-多维人生，三实而立！

欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

锐捷交换机端口镜像设置

作者：易隐者发布于：2012-5-12 17:15 Saturday 分类：参考资料

S1926F+交换机

进入交换机主菜单

选择(P)进入端口设置界面

选择(C)进入端口配置界面

选择(I)，进入被监控的端口的设置（实例中被监控端口为24口）

选择(M)进入镜像口的设置界面，选择镜像口（设置为除本身之外的其它端口，在此选择端口1对24口进行监控）

设置成功，保存配置(S)

注意事项：在S1926G+中，在同一时刻只可一个端口被设为被监控口，该被监控口允许有1个镜像端口，且监控端口与被监控端口需处在同一VLAN。

锐捷中高端交换机

例：fa0/2接口监控fa0/10接口的步骤如下:
Switch# configure terminal
!进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# monitor session 1 source interface fastEthernet 0/10 both
!设置被监控口
2006-03-16 17:26:56 @5-CONFIG:Configured from outband
Switch(config)# monitor session 1 destination interface fastEthernet 0/2
!设置监控口
2006-03-16 17:27:19 @5-CONFIG:Configured from outband
Switch# show monitor session 1
!显示配置信息
Session: 1
Source Ports:
       Rx Only   : None
       Tx Only   : None
       Both      : Fa0/10
Destination Ports: Fa0/2
Switch# show running-config
!显示当前所有配置信息
System software version : 1.63 Build Jan 6 2006 Rel

Building configuration...
Current configuration : 472 bytes

!
version 1.0
!
no enable services web-server
hostname Switch
vlan 1
!
enable secret level 1 5 &t>H.Y*TquC,tZ[VrvD+S(\Ws=G1X)sv
enable secret level 15 5 &ttj9=G1qu7R:>H.rvu_;C,ts8U0<D+S
!
interface vlan 1
no shutdown
ip address 192.168.26.38 255.255.255.0
!
ip default-gateway 192.168.26.10
snmp-server community public ro
monitor session 1 destination interface fastEthernet 0/2
monitor session 1 source interface fastEthernet 0/10 both
end

例：创建一个SPAN会话并指定监控口和被监控口

1步骤
configure terminal
进入全局配置模式。
2步骤
no monitor session session_number
清除当前配置。
3步骤
monitor session session_number source interface interface-id [| ，-] {both | rx | tx}
指定源端口。对于session_number1，请指定。对于interface-id，请指定相应的接口号。
4步骤
monitor session session_number destination interface interface-id
指定源端口。对于session_number1，请指定。对于interface-id，请指定相应的接口号
5步骤
end
返回特权模式
6步骤
show monitor [session session_number]
确认您的配置

下面这个例子说明了如何创建一个会话：会话。首先，将当前会话的配置清除掉，然后设1MIRROR8置端口的帧到端口。
Show monitor session 特权命令用于确认配置。
Switch(config)# no monitor session 1
Switch(config)# monitor session 1 source interface gigabitEthernet1/1 both
Switch(config)# monitor session 1 destination interface gigabitEthernet 1/8
Switch(config)# end
Switch# show monitor session 1
Session 1
-----------
Souce Ports：
RX Only: None
TX Only: None
Both: Gi 1/1
Destination Ports: Gi 1/8

阅读全文>>

标签: 端口镜像交换机 SPAN monitor 锐捷交换机

评论(0) 引用(0) 浏览(19329)

凯创交换机端口镜像设置

作者：易隐者发布于：2012-5-12 17:10 Saturday 分类：参考资料

凯创产品在实际工作环境中较为少见，但正因为少见，在遇到时，一旦需要做端口镜像的设置，往往难以找到相关的资料，下面为我个人在网上搜寻的相关资料的总结。

Matrix E1

前面板上的端口每8个端口被分成6组，每各扩展槽上的模块有2组，因此，Matrix E1（1H582-51）最多支持12个端口组。Matrix E1（1H582-25）最多支持5个端口组。
Matrix E1上的端口镜像功能只能在端口组织间完成，组内的端口之间不能做端口镜像。
每个端口组中只有一个port可以成为source port或target port。
支持多对一的端口镜像。
Matrix>set port mirroring {disable | enable | source_port target_port}
— 用于建立端口之间的镜像关系或打开/关闭镜像功能
— Matrix>set port mirroring fe.0.4 fe.0.11
— Matrix>set port mirroring disable
Matrix>clear port mirroring source_port
— 用于清除端口间的镜像关系
— Matrix>clear port mirroring fe.0.4

Ssr8000

SSR Command Line Interface Reference Manual 551
port mirroring
Command
Purpose
Apply port mirroring to one or more target ports on an SSR or to traffic specified by an
ACL profile.
Format
port mirroring monitor-port target-port |target-profile name>
Mode
Configure
Description
The port mirroring command allows you to monitor via a single port the activity of one
or more ports on an SSR or the traffic that is specified by an ACL.
Parameters
monitor-port
The port you will use to monitor activity.
target-port
The port(s) for which you want to monitor activity. You can specify a single port or a
comma-separated list of ports.
target-profile
The name of the ACL that specifies the profile of the traffic that you want to
monitor. The ACL must be a previously created IP ACL. The ACL may contain
either permit or deny keywords. The port mirroring command only looks at the
following ACL rule parameter values: protocol, source IP address, destination IP
address, source port, destination port, and TOS.

阅读全文>>

标签: 端口镜像 ACL TOS get monitor 凯创交换机

评论(0) 引用(0) 浏览(5157)

联想交换机端口镜像设置

作者：易隐者发布于：2012-5-12 17:01 Saturday 分类：参考资料

联想天工系列交换机很多型号是OEM extreme与foundary的，其相关配置其实就是OEM品牌的配置命令，因此各个型号交换机的端口镜像的配置命令差异较大。

iSpirit 3524G/F交换机

Switch# mirror
Mirror Mode: L2
Mirror Port: 8 //监控者的端口
Egress ports_list: 1 //被监控者出口流量的端口
Ingress ports_list: 1 //被监控者入口流量的端口

iSpirit 4504 交换机

以4端口模块为配置实例
Switch# mirror port x/y
//监控者的端口
Switch# mirror egress x/y
//被监控者出口流量的端口
Switch# mirror ingress x/y
//被监控者入口流量的端口
用show mirror 命令进行确认
Switch# show mirror
Mode : L2
mirror Port : 1/4
egressPortList : 1/1-1/2
ingressPortList : 1/1-1/2

iSpirit 4508 交换机

switch# monitor session 1 source 8/1 destination 8/32
注意：
1，系统最多支持32 组端口镜像，即session_id 的取值为1～32。
2，端口镜像功能为系统的监测手段，不能够写到配置文件中保存，并且建议监控任务完成后，将配置monitor session 删除。
3，在一个交换单元上最多只能有一个源端口（source port）和一个目的端口（destinationport），对于fastethernet 端口，1－8、9－16、17－24、25－32 其中每8 个端口位于一个交换单元。

iSprint 6800交换机

1，开启镜像功能：
enable mirroring
2，镜像配置：
configure mirroring add [<mac_address> | vlan <vlan name> {ports <port
number>} | ports <portnumber> {vlan <vlan name>}]
例如：
configure mirroring add ports 1 vlan default
//将默认VLAN的进出流量镜像到端口1上
configure mirroring add ports 3:2 vlan default
//将默认VLAN的进出流量镜像到第三插槽的第2端口上
3，关闭镜像功能：
disable mirroring

iSpirit 8805交换机

在接口模式下使用如下命令：
mirror interface <if-name> direction {both | receive | transmit}
no mirror interface <if-name> direction [receive | transmit]
参数描述：
if-name: 被侦听端口。
both：侦听指定端口的进出数据流。
receive：侦听指定端口收到的数据流。
transmit：侦听指定端口输出的数据流。
命令描述：
mirror interface命令指定被侦听的端口，用来侦听其它端口的数据流。
no mirror interface 命令取消端口的侦听设置。
举例：
Switch(config-ge1/1)#mirror interface ge1/12 direction receive
Switch(config-ge1/1)#
//用端口ge1/1侦听端口ge1/12的输入数据流

阅读全文>>

标签: 端口镜像交换机 monitor mirror 联想交换机联想天工

评论(0) 引用(0) 浏览(9544)

Linktrust SG端口镜像设置

作者：易隐者发布于：2012-5-12 16:51 Saturday 分类：参考资料

Linktrust SG在第一次遇到时，还以为是个交换机——端口真多啊，细一看原来是安全网关，好在这种WEB界面管理的设置在进行端口镜像设置时也是非常简单的。其设置过程如下：

在通过web登录进去设置界面后，在“路由交换”->“交换机”->“端口镜像”下设置镜像源端口和目的端口，如下图所示：

阅读全文>>

标签: 端口镜像交换机安全 Linktrust SG

评论(0) 引用(0) 浏览(4661)

F5端口镜像设置

作者：易隐者发布于：2012-5-12 16:45 Saturday 分类：参考资料

BIG –IP LTM 镜像功能默认是禁用的，我们可以在需要的时候对其进行开启。其开启过程主要如下：

配置镜像端口

1、在主界面选择-NETWORK 展开    点击 INTERFACES
2、在菜单栏中，单击 INTERFACE MIRRORING 将镜像端口界面打开
3、从INTERFACE MIRRORING STATE 列表中。选择 ENABLED 开启
4、显示DESTINATION INTERFACE 列表
5、对于 MIRRORED INTERFACES SETTING，点击一个接口
    选择接口编号并使用移动按钮移动(<<) 填加多个被镜像端口重复此步骤
6、点击更新