1.一对一本地接口镜像:配置SW1的G0/0/24端口为镜像端口,G0/0/1端口为观察端口。
![图片[1]-18.6 端口镜像-大赛人网](https://www.dsrw.com/wp-content/uploads/2023/03/图片12-12.png)
[SW1]observe-port 1 interface GigabitEthernet 0/0/1
//配置GigabitEthernet 0/0/1为观察口
[SW1-GigabitEthernet0/0/24]port-mirroring to observe-port 1 both
//配置 GigabitEthernet 0/0/24为镜像端口
2.一对多本地接口镜像:配置SW2的G0/0/1、G0/0/2端口为镜像端口,G0/0/3端口为观察端口。
![图片[2]-18.6 端口镜像-大赛人网](https://www.dsrw.com/wp-content/uploads/2023/03/图片13-12.png)
[SW1]observe-port 1 interface GigabitEthernet 0/0/3
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port-mirroring to observe-port 1 both
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port-mirroring to observe-port 1 both
3.流镜像配置:基于ACL流报文检测
![图片[3]-18.6 端口镜像-大赛人网](https://www.dsrw.com/wp-content/uploads/2023/03/图片14-10.png)
[SW1]observe-port 1 interface GigabitEthernet 0/0/24
[SW1]acl 4000
[SW1-acl-L2-4000]rule permit 802.3
//允许802.3报文通过
[SW1]traffic-mirror inbound acl 4000 to observe-port 1
//将所有端口入方向(即接收报文方向)802.3的报文复制到观察端口
4.基于MQC的流镜像
![图片[4]-18.6 端口镜像-大赛人网](https://www.dsrw.com/wp-content/uploads/2023/03/图片15-9.png)
[SW1]observe-port 2 interface GigabitEthernet 0/0/3
[SW1]traffic classifier dsrw
//创建流分类
[SW1-classifier-dsrw]if-match 8021p 7
//加入802.1p优先级为7的报文
[SW1-classifier-dsrw]traffic behavior dsrw.com
//配置流行为
[SW1-behavior-dsrw.com]mirroring to observe-port 2
//动作为流镜像
[SW1]traffic policy dsrw.cn
//创建流策略
[SW1-trafficpolicy-dsrw.cn]classifier dsrw behavior dsrw.com
//将流分类和流行为绑定到流策略上
[SW1]traffic-policy dsrw.cn global inbound
//在全局下将设备入口方向的802.1p优先级为7的报文复制到观察端口
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
请登录后查看评论内容