华为设备如何配置镜像.docxVIP

如何配置？??无论上述的哪种方式，主要配置下面两步：? 1、创建观察端口。不同的场景可以选择不同的命令，如表所示。??场景?对应配置命令?观察端口与监控设备直连，本地镜像。observe-port [ observe-port-index ] interfaceinterface-type interface-number?观察端口与监控设备通过中间二层网络相连，二层远程镜像。observe-port [ observe-port-index ] interfaceinterface-type interface-number vlan vlan-id?观察端口与监控设备通过中间三层网络相连，二层远程镜像。（仅框式交换机支持）observe-port [ observe-port-index ] interfaceinterface-type interface-number destination-ip dest-ip-address source-ip source-ip-address [ dscp dscp-value | vlan vlan-id ] *? PS：如果需要将报文复制到多个观察端口，可以将上面的命令执行多次，或者配置观察端口组进行批量配置。?2、将指定的报文镜像到观察端口。不同的镜像方式对应有不同的命令，如表所示。?镜像方式?镜像方式?端口镜像port-mirroring to observe-port observe-port-index { both | inbound | outbound }?流镜像基于MQC：mirroring to observe-port observe-port-index基于ACL：traffic-mirror?VLAN镜像mirroring to observe-port observe-port-index inbound?MAC镜像mac-mirroring mac-address to observe-port observe-port-index inbound??PS：both?|?inbound?|?outbound分别表示镜像设备双向（接收和发送两个方向）/入方向（接收方向）/出方向（发送方向）的报文。??下面小编再通过简单的组网环境演示一下我们常用的二层远程端口镜像是如何配置的吧。??如图所示，员工A与DNS服务器在同一个VLAN，通过二层网络通信，现在监控PC通过在SwitchA配置的二层远程端口镜像，来监控员工A访问DNS服务器的记录。?1、具体每台交换机上的配置如下：???SwitchA的配置文件?#?sysnameSwitchA?#?vlan batch 10 20???//VLAN10为用户VLAN，VLAN20用于转发镜像报文?#?observe-port 1 interface GigabitEthernet0/0/1 vlan 20??//配置GE0/0/1为二层远程观察端口，用的观察端口索引为1，远程镜像VLAN为VLAN20，复制的报文会通过GE0/0/1向VLAN20转发?#?interface GigabitEthernet0/0/1???//观察端口不需要加入VLAN20，上面的配置已实现镜像报文通过GE0/0/1向VLAN20转发?#?interface GigabitEthernet0/0/2??port link-type access??port default vlan 10????//端口加入VLAN，员工A与DNS之间通信??port-mirroring to observe-port 1 inbound??//将GE0/0/2入方向的报文（即接收到的员工A发送的报文）镜像到观察端口1（即GE0/0/1）?#interface GigabitEthernet0/0/3?port link-type access?port default vlan 10???//端口加入VLAN，员工A与DNS之间通信???SwitchB的配置文件?#?sysnameSwitchB?#?vlan batch 20??//用于转发镜像报文到监控PC?#?interface GigabitEthernet0/0/1??port link-type trunk??port trunk allow-pass vlan 20??//端口加入VLAN，用于转发镜像报文到监控PC?#?interface GigabitEthernet0/0/2??port link-type?access??port?default vlan 20??//端口加入VLAN，用于转发镜像报文到监控PC?2、在SwitchA查看端口镜像的配置情况：?3、?检查员工