华为交换机端口镜像配置总结(3)

华为交换机：S3026E、S3526E、S3526系列端口镜像配置流程

monitor-port用来定义监控端口；结合acl的配置，在系统视图使用mirroed-to命令，将匹配acl规则的数据报文镜像到监控端口。

【SwitchA相关配置】

1.将端口E0/2配置为监控端口

[SwitchA]monitor-portEthernet0/2

2.配置acl，定义符合监控的数据流规则

[SwitchA]aclnumber4000  
 
[SwitchA-acl-link-4000]rulepermitingressinterfacee0/1egressany  
 
[SwitchA-acl-link-4000]rulepermitingressanyegressinterfacee0/1 

3.将匹配acl规则的报文镜像到监控端口E0/2

[SwitchA]mirroed-tolink-group4000interfaceEthernet0/2

【补充说明】

此系列交换机使用的是流镜像，而非端口镜像。因此，必须结合acl的配置，对匹配了acl规则的报文进行镜像。

此系列交换机的具体型号包括：S3026E/C/G/T，S3526E/C，S3026FS/FM，S3526和S3526FS/FM。

华为交换机：S5012、S5024系列端口镜像配置流程

mirroring-port用来定义镜像端口，monitor-port用来定义监控端口。

【补充说明】

既支持端口镜像，又支持流镜像。流镜像的配置方法与S3026E系列交换机的镜像配置方法一致。

配置镜像端口时，可以使用参数定义被监控报文的方向。例如：参数both，表示同时监控端口的接收和发送报文；参数inbound，表示只监控端口接收的报文；参数outbound，表示只监控端口发送的报文。

配置监控端口时，可以使用参数定义镜像端口所监控的报文方向。例如：参数both，表示同时监控端口的接收和发送报文；参数inbound，表示只监控端口接收的报文；参数outbound，表示只监控端口发送的报文。

此系列交换机的具体型号包括：S3528G/P和S3552G/P/F。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]