欢迎关注:1,欢迎关注本博客,你可点击右手边的【QQ邮件订阅】订阅本博客!2,本博客推出江湖救急计划,主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析,如有需要,请在江湖救急计划页面给我留言!

Hillstone SA端口镜像

作者:易隐者 发布于:2012-5-12 16:38 Saturday 分类:参考资料

       SA系列安全网关的以太网口具有接口镜像功能。用户可以将接口的流量镜像到其它接口(分析接口),对流量进行监控。配置接口的镜像功能,在接口配置模式下,使用以下命令:

mirror to interface-name [both | rx | tx]

•interface-name – 指定分析接口的名称。分析接口上必须无任何配置,例如不能绑定到任何域。
•both | rx | tx – 指定被镜像的流量的类型,可以是接收和发送的所有流量(both),或者仅为接口接收的流量(rx),或者仅为接口发送的流量(tx)。默认为both。

在接口配置模式下,使用no mirror命令取消接口的镜像配置。

实例:

用户需要把出入SA到互联网的接口ethernet0/3流量镜像到接口ethernet0/1上去,以便分析。

点击查看原图

在SA上的配置基本如下:
注意:镜像监听口不能做任何配置——不能配IP地址,不能划到某个zone中。
 interface ethernet0/1
exit

interface ethernet0/3
  zone  "trust"
  ip address 192.168.1.1 255.255.255.0
  mirror to "ethernet0/1" both
  manage ping
  manage https
  manage ssh
  manage http
  manage snmp
exit

阅读全文>>

标签: 端口镜像 Hillstone SA mirror

评论(0) 引用(0) 浏览(6059)

惠普HP交换机端口镜像设置

作者:易隐者 发布于:2012-5-12 16:32 Saturday 分类:参考资料

       HP交换机各个型号的端口镜像设置基本上差别不大,其他未在本文档中提及的型号可以参考本文档中的配置方式进行配置。

HP2650交换机

1,设置被镜像口
monitor               Define either the port is to be monitored or not.
//在接口模式下,使用monitor命令开启被镜像功能,
例如:HP_2650(eth-2)#monitor
2,设置镜像监听口
mirror-port           Define the mirror port for diagnostic purposes
//在配置模式下,使用mirror-port命令设置镜像监听口
例如:HP_2650(config)# mirror-port 20

HP1600 4000 8000 交换机

1,在console管理模式下,选择Switch Configuration—Network Monitoring Port进入端口镜像设置界面: 

点击查看原图

2,根据需要选择监听接口: 

点击查看原图

3,根据需要选择被监听的VLAN或端口: 

点击查看原图

阅读全文>>

标签: 端口镜像 交换机 Network Monitor HP 惠普 monitor

评论(0) 引用(0) 浏览(14054)

交换机等网络设备端口镜像设置系列文章的说明

作者:易隐者 发布于:2012-5-11 21:09 Friday 分类:参考资料

      我曾在2008年整理了《交换机端口镜像资料收集整理大全》,最先发布在CSNA论坛,现在已经有近200万次的浏览量和各版本近8万的下载量,这仅仅为在CSNA论坛的成绩,如果你百度或谷歌搜索的话,会发现网上有更多的转载,这充分说明我辛苦整理的这些资料帮助到了非常多的技术兄弟,这很令我欣慰。

       后续该文档的最新版本——4.92版,发布于本博客(http://www.vants.org/?post=18),并且后续有新的更新和完善均会在本博客发布,而不再选择其他平台发布。

       但是遇到数位技术朋友,问我为什么不将其逐个发布到博客里,以方便其他需要的技术兄弟通过搜索尽可能快的找到自己想要的信息,这样可以省去必须下载很大的附件后才能确认是否有自己需要的信息的不便。自己想想的确蛮有道理,但是考虑到这系列的资料并不都是我的原创,大部分来自于各个厂家的配置手册和网上网友贡献,为避免有可能会出现的关于文章版权的争议,我特地为此系列文章统一在此作出以下声明:

1. 本文档的资料大部分来自于互联网或厂家产品手册,版权属于广大网友或厂家,我们所做的只是进行了资料的收集、整理和归类,希望能够给大家以后的工作带来一些方便,但是由于时间和精力问题将不会针对此系列的每个文章注明出处,望见谅
2. 这个文档肯定存在一些纰漏或错误,欢迎各位广大网友指出,我们会在下个版本中更正。
3. 这个整理还是很不全面的,希望广大网友兄弟能够将这个文档中没提到的品牌补充完整。
4.以后这个系列的文档的完善、补充将不会在其他平台发布,http://www.vants.org将成为该系列文档的唯一更新平台,请大家访问www.vants.org留意该文档的最新更新,并欢迎各位有心网友完善它。

阅读全文>>

标签: 端口镜像 交换机

评论(0) 引用(0) 浏览(4464)

各品牌交换机端口镜像配置大全

作者:易隐者 发布于:2012-3-1 20:34 Thursday 分类:参考资料

      该文档基本是网上最全的端口镜像设置大全文档,目前包含了26个品牌产品的端口镜像设置说明。比我以前在CSNA论坛上发表的版本,增加爱立信、hillstone SA、F5、凯创、Juniper、LinktrustSG等品牌的设置,具体的请自行下载文档查看参考。

 

阅读全文>>

附件下载:
各品牌交换机端口镜像配置大全.part1.rar 9.77MB
各品牌交换机端口镜像配置大全.part2.rar 4.07MB

标签: 端口镜像 交换机 SPAN

评论(2) 引用(0) 浏览(9312)

Powered by 易隐者 基于emlog 皖ICP备12002343号-1