資源描述:
《常用品牌交換機端口鏡像(portmirroring)配置》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、常用品牌交換機端口鏡像(PortMirroring)配置~教育資源庫 端口鏡像(PortMirroring)可以讓用戶將所有的流量從一個特定的端口復制到一個鏡像端口?! ∪绻慕粨Q機提供端口鏡像功能,則允許管理人員自行設(shè)置一個監(jiān)視管理端口來監(jiān)視被監(jiān)視端口的數(shù)據(jù)。監(jiān)視到的數(shù)據(jù)可以通過PC上安裝的網(wǎng)絡(luò)分析軟件來查看,通過對數(shù)據(jù)的分析就可以實時查看被監(jiān)視端口的情況。如下圖所示: 大多數(shù)三層交換機和部份兩層交換機,具備端口鏡像功能,不同的交換機或不同的型號,鏡像配置方法的有些區(qū)別,下面我們提供常見交換機的鏡像配置方法: CiscoCATALYST交換機端口監(jiān)聽配置
2、 3交換機端口監(jiān)聽配置 DELL交換機端口監(jiān)聽配置 NetCore交換機端口監(jiān)聽配置 Intel交換機端口監(jiān)聽配置 Avaya交換機端口監(jiān)聽配置 華為交換機端口監(jiān)聽配置CiscoCATALYST交換機端口監(jiān)聽配置 CISCOCATALYST交換機分為兩種,在CATALYST家族中稱監(jiān)聽端口為分析端口(analysisport)?! ?、Catalyst2900XL/3500XL/2950系列交換機端口監(jiān)聽配置(基于CLI) 以下命令配置端口監(jiān)聽:portmonitor 例如,F(xiàn)0/1和F0/2、F0/5同屬VLAN1,F(xiàn)0/1監(jiān)聽F0/2、F0/5端口:
3、interfaceFastEther0/1portmonitorFastEther0/2portmonitorFastEther0/5portmonitorVLAN1 2、Catalyst4000/5000/6000系列交換機端口監(jiān)聽配置(基于IOS) 以下命令配置端口監(jiān)聽: setspan 例如,模塊6中端口1和端口2同屬VLAN1,端口3在VLAN2,端口4和5在VLAN2,端口2監(jiān)聽端口1和3、4、5,setspan6/1,6/3-56/2 注: 我們向正式用戶提供更為詳細的《CiscoIOSSoftenuoption:featurerovingAna
4、lysisaddSelectanalysisslot:1Selectanalysisport:2 指定監(jiān)聽口并啟動端口監(jiān)聽featurerovingAnalysisstart,或縮寫frsta 例如:Selectmenuoption:featurerovingAnalysisstartSelectslottomonitor (1-12):1Selectporttomonitornbsp;(1-8):3 停止端口監(jiān)聽featurerovingAnalysisstop,或縮寫frstoDELL交換機端口監(jiān)聽配置 在Dell交換機中,端口監(jiān)聽被稱為端口鏡像(PortM
5、irroring)。使用交換機的管理界面,參數(shù)如下: DestinationPort(目的地端口):定義端口通信要鏡像到的端口號; SourcePort(源端口):定義被鏡像端口的端口號?! dd(添加):添加端口鏡像操作。 Type(類型):指定要鏡像的端口通信類型。可能的字段值包括:RX-表示鏡像進入網(wǎng)絡(luò)的數(shù)據(jù);TX-表示鏡像流出網(wǎng)絡(luò)的數(shù)據(jù);Both()-表示鏡像所有數(shù)據(jù)?! tatus(狀態(tài)):表示端口的狀態(tài)。可能的字段值包括:Active-表示端口被啟用;NotActive-表示端口被禁用?! emove(刪除):刪除端口鏡像會話??赡艿淖侄沃蛋ǎ?/p>
6、已選取-刪除端口鏡像會話;未選取-保留端口鏡像會話?! 【唧w設(shè)置: 1、在PortMirroring對話框中的DestinationPort中選中目的端口(鏡像端口),再單擊Add按鈕; 2、在系統(tǒng)將打開AddSourcePort(添加源端口)頁面中,定義SourcePort(源端口)和Type(類型)字段,并單擊ApplyChanges(應用更改),使系統(tǒng)接收更改?! 。ㄗⅲ喝绻枰獜亩丝阽R像會話刪除副本端口,請打開PortMirroring(端口鏡像)頁面,選取Remove(刪除)復選框,再單擊ApplyChanges(應用更改)。系統(tǒng)將刪除端口鏡像會話,并更新
7、設(shè)備。) 以下命令配置端口監(jiān)聽: 指定分析口CLI命令實例:Console(config)#interfaceet12下一頁友情提醒:,特別!her1/e1Console(config-if)#portmonitor1/e8Console#shoonitorSourceportDestinationPortTypeStatus---------------------------------------1/e11/e8RX,TXActive NetCore交換機端口監(jiān)聽配置 NetCore交換機中,端口監(jiān)聽被稱為端口鏡像(Port