神州数码DCRS-5960_流量监控操作.word.docVIP

目录 第1章 镜像 1-1 1.1 镜像介绍 1-1 1.2 镜像配置任务序列 1-1 1.3 镜像举例 1-2 1.4 镜像排错帮助 1-2 第2章 RSPAN配置 2-1 2.1 RSPAN简介 2-1 2.2 RSPAN配置任务序列 2-2 2.3 RSPAN典型案例 2-3 2.4 RSPAN排错帮助 2-6 第3章 sFlow配置 3-1 3.1 sFlow介绍 3-1 3.2 sFlow配置任务序列 3-1 3.3 sFlow举例 3-3 3.4 sFlow排错帮助 3-3 镜像 镜像介绍 镜像功能包括端口镜像功能，流镜像功能。 端口镜像功能是指交换机把某一个端口接收或发送的数据帧完全相同的复制给另一个端口；其中被复制的端口称为镜像源端口，复制的端口称为镜像目的端口。通常在镜像目的端口处连接一个协议分析仪（如Sniffer）或者RMON监测仪，可以监视和管理网络，并且能诊断网络故障。 流镜像功能是指交换机把端口的指定规则的接收的数据帧完全复制给一个端口，其中指定规则只有为permit时流镜像才能生效。 机架式交换机支持最多4个镜像目的端口，每个板卡上允许设置一个镜像session的源或者目的端口，对于盒式交换机目前能设置多个镜像session。镜像源端口则没有使用上的限制，可以是1个也可以是多个，多个源端口可以在相同的VLAN，也可以在不同VLAN。目的端口和源端口可以在不同的VLAN。 镜像配置任务序列 1. 指定镜像目的端口 2. 指定镜像源端口 3. 指定流镜像源 1. 指定镜像目的端口 命令 解释 全局配置模式 monitor session session destination interface interface-number no monitor session session destination interface interface-number 指定镜像目的端口；本命令的no操作为删除镜像目的端口。 2. 指定镜像源端口 命令 解释 全局配置模式 monitor session session source {interface interface-list} {rx | tx | both} no monitor session session source {interface interface-list} 指定镜像源端口；本命令的no操作为删除镜像源端口。 3. 指定流镜像源 命令 解释 全局配置模式 monitor session session source {interface interface-list} access-group num {rx|tx|both} no monitor session session source {interface interface-list} access-group num 指定流镜像源端口及应用规则；本命令的no操作为删除流镜像源端口。 镜像举例 案例： 用户有如下的配置需求：为了在端口1/0/1监测端口1/0/7接收的数据帧和端口1/0/9发出的数据帧，端口1/0/15的符合规则120（源IP为1.2.3.4,目的IP为5.6.7.8）的入口的数据帧，通过配置镜像来达到这个目的。 配置修改： 1：配置端口1/0/1为该镜像的镜像目的； 2：配置端口1/0/7的入口方向和端口1/0/9的出口方向为镜像源； 3：配置规则120； 4：配置端口15的入口绑定规则120。 配置步骤如下： Switch(config)#monitor session 4destination interface ethernet 1/0/1 Switch(config)#monitor session 4 source interface ethernet 1/0/7 rx Switch(config)#monitor session 4 source interface ethernet 1/0/9 tx Switch(config)#access-list 120 permit tcp 1.2.3.4 0.0.0.255 5.6.7.8 0.0.0.255 Switch(config)#monitor session 4 source interface ethernet 1/0/15 access-list 120 rx 镜像排错帮助 当配置镜像功能出现问题时，请检查是否是如下原因： 镜像目的端口是端口聚合组成员；如果是，请修改端口聚合组。 镜像目的端口的吞吐量小于镜像源端口吞吐量的总和，目的端口无法完全复制源端口的流量；请减少源端口的个数或复制单向的流量，或者选择吞吐量更大的端口作为目的端口。镜像目的端口不