常用品牌交換機(jī)端口鏡像

1、常用品牌交換機(jī)端口鏡像(PortMirroring )配置端口鏡像(PortMirroring )可以讓用戶將所有的流量從一個特定的端口復(fù)制到一個鏡像端口EnSwitch#ConftermSwitch(config)#Interfacefastmod/portSwitch(config-if)#Portmonitormod/portSwitch(config-if)#ExitSwitch(config)#WrCiscocatylist2550Ciscocatylist3550支持 2 組 monitorsessionenpassword(1 為 sessionid , id 范圍為 1conf

2、igtermSwitch(config)#monitorsession1destinationinterfacefast0/4-2)Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格,逗號,空格Switch(config)#exitSwitch#copyrunning-confstartup-confSwitch#showport-monitorCiscocatylist4000/5000系歹U Ciscocatylist6000系歹U支持2組鏡像EnShowmodule確認(rèn)端口所在的模塊)Setspa

3、nsource(mod/port)destination(mod/port)in|out|bothinpktsenableWriteternallShowspan注：多個source : mod/port,mod/port-mod/port 連續(xù)端口用橫桿 “,非連續(xù)端口用逗號 “, setspanenable 允許鏡像 setspandisable 禁止鏡像setspansourcedestinationin|out|bothinpktsenablecreate(create用于建立第二組鏡像)2、Catalyst4000/5000/6000 系列交換機(jī)端口監(jiān)聽配置(基于IOS) 以下命令配

4、置端口監(jiān)聽：setspan例如,模塊6中端口 1和端口 2同屆VLAN1端口 3在VLAN2端口 4和5在VLAN2端口 2監(jiān)聽 端口 1 和 3、4、5,setspan6/1,6/3-56/2注：我們向正式用戶提供更為詳細(xì)的?CiscoIOSSoftwareConfigurationGuide 如果您是我們的正式用戶.3COMfc換機(jī)端口監(jiān)聽配置在3CO咬換機(jī)中,端口監(jiān)聽被稱為 “RovingAnalysis .網(wǎng)絡(luò)流量被監(jiān)聽的端口稱作“監(jiān)聽口(MonitorPort ),連接監(jiān)聽設(shè)備的端口稱作“分析口 (AnalyzerPort ).以下命令配置端口監(jiān)聽：指定分析口featurerovin

5、gAnalysisadd ,或縮寫 fra例如：Selectmenuoption:featurerovingAnalysisaddSelectanalysisslot:1Selectanalysisport:2指定監(jiān)聽口并啟動端口監(jiān)聽featurerovingAnalysisstart ,或縮寫 frsta例如：Selectmenuoption:featurerovingAnalysisstartSelectslottomonitor(1-12):1Selectporttomonitor (1-8):3停止端口監(jiān)聽featurerovingAnalysisstop ,或縮寫 frst

6、oDELL交換機(jī)端口監(jiān)聽配置在Dell交換機(jī)中,端口監(jiān)聽被稱為 “端口鏡像 (PortMirroring ).使用交換機(jī)的治理界面,參 數(shù)如下：DestinationPort(目的地端口)：定義端口通信要鏡像到的端口號；SourcePort (源端口)：定義被鏡像端口的端口號.Add (添加)：添加端口鏡像操作.Type (類型)：指定要鏡像的端口通信類型.可能的字段值包括：“R乂-表示鏡像進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)；“TX-表示鏡像流出網(wǎng)絡(luò)的數(shù)據(jù)；Both ()-表示鏡像所有數(shù)據(jù).Status (狀態(tài))：表示端口的狀態(tài).可能的字段值包括：“Active -表示端口被啟用；“NotActive - 表示端

7、口被禁用.已選取-刪除端口鏡像會話;Remove(刪除)：刪除端口鏡像會話.可能的字段值包括: 選取-保存端口鏡像會話.具體設(shè)置：1、 在PortMirroring對話框中的DestinationPort中選中目的端口鏡像端口,再單擊Add按鈕；2、 在系統(tǒng)將翻開“AddSourcePort 添加源端口頁面中,定義 “SourcePort 源端口和 “Type 類型字段,并單擊“ApplyChanges 應(yīng)用更改,使系統(tǒng)接收更改.注：如果需要從端口鏡像會話刪除副本端口,請翻開“PortMirroring 端口鏡像頁面,選取“Remove 刪除復(fù)選框,再單擊“ApplyChanges應(yīng)用更改.系

8、統(tǒng)將刪除端口鏡像會話, 并更新設(shè)備.以下命令配置端口監(jiān)聽：指定分析口CLI命令實例：Consoleconfig#interfaceethernet1/e1Consoleconfig-if#portmonitor1/e8Console#showportsmonitorSourceportDestinationPortTypeStatus 1/e11/e8RX,TXActiveNetCore交換機(jī)端口監(jiān)聽配置NetCore交換機(jī)中,端口監(jiān)聽被稱為“端口鏡像 PortMirroring .交換機(jī)提供四種監(jiān)視狀態(tài)：Off關(guān)閉Mirror功能Rx捕獲被監(jiān)視端口的接收數(shù)據(jù)Tx捕獲被監(jiān)視端口的發(fā)送數(shù)據(jù)Bot

9、h捕獲被監(jiān)視端口的接收和發(fā)送的數(shù)據(jù)進(jìn)入NetCore的超級終端,在主菜單中輸入“5進(jìn)入端口鏡像設(shè)置界面,輸入“1設(shè)置端口鏡像 狀態(tài).如設(shè)置端口 1為鏡像端口,端口 8為被鏡像端口,捕獲該端口的接收和發(fā)送數(shù)據(jù).配置命令如下：1. 選擇配置的選項1,off,2.Rx,3.Tx,4.Both: 42. 選擇捕獲端口 ： 13. 選擇被鏡像端口 ： 8按Esc鍵退回鏡像設(shè)置界面,設(shè)置成功Intel交換機(jī)端口監(jiān)聽配置Intel稱端口監(jiān)聽為“MirrorPorts .網(wǎng)絡(luò)流量被監(jiān)聽的端口稱作“源端口 (SourcePort ),連接監(jiān)聽設(shè)備的端口稱作“鏡像口 (MirrorPort ).配置端口監(jiān)聽步驟如

10、下：在 navigation 菜單,點(diǎn)擊 Statistics 下的 MirrorPorts ,彈出 MirrorPorts 信息.在 ConfigureSource 歹0中點(diǎn)擊端口來選擇源端口,彈出 MirrorPortsConfiguration .進(jìn)行源端口設(shè)置：源端口是鏡像流量的來源口,鏡像口是接收來自源端口流量的端口.點(diǎn)擊Apply確定可以選擇三種監(jiān)聽的方式：1 .連續(xù)(Always):鏡像全部流量.2. 周期(Periodic ):在一定周期內(nèi)鏡像全部流量.鏡像周期在SamplingIntervalconfiguration 中設(shè)置.3. 禁止(Disabled ):關(guān)閉流量鏡像.

11、Avaya交換機(jī)端口監(jiān)聽配置在Avaya交換機(jī)用戶手冊中,端口監(jiān)聽被稱為“端口鏡像 (PortMirror ).以下命令配置端口監(jiān)聽：set|clearPortMirror設(shè)置端口偵聽：setportmirrorsource-portmirror-portsamplingalwaysmax-packets-secpiggyback-port禁止端口監(jiān)聽：clearportmirror命令中,mod-port-range 指正端口 的范圍；mod-port-spec 指定特定的端口 ；piggyback-port 指定雙向鏡像的端口 ；sampling指定鏡像周期；max-packets-sec

12、僅在sampling設(shè)置為periodic 時使用,指定監(jiān)聽口每秒最多的數(shù)據(jù)報數(shù)量.華為交換機(jī)端口監(jiān)聽配置華為交換機(jī)用戶手冊中,端口監(jiān)聽被稱為“端口鏡像 (PortMirroring ).使用HuaweiLanswitchView治理系統(tǒng)添加一個鏡像端口：DeviceSetup 或 StackSetup.PortMirroring .Add按鈕.對于堆疊,點(diǎn)擊Switch并從列表選擇一個交換機(jī).Reflectfrom 并選擇流量將被鏡像的端口.Reflectto 并選上面所選擇的端口上的Huawei(華為)s2403h端口監(jiān)聽配置enconftermmonitorethernetsource_

13、mod/porttoethernetsource_mod/portobserethernetdest_mod/portexitwriteshowmonitor-port注：不可以將非連續(xù)端口作為 souce,如果鏡像單個端口,那么不用to ,直接到obsether.刪除鏡像enconftnomonitortethernet 源 toenternet 源 obserenternet 目 的exitshowmonitor port writehuawei6500S6506_AenPassword:S6506_A#S6506_A#conftEnterconfigurationcommands,one

14、perline.EndwithCtrl+Z.S6506_A(config)#S6506_A(config)#setmirrWORD1inputGigabitEthernet1/0/3GigabitEthernet1/0/4mirror-portGigabitEthernet1/0/6S6506_A(config)#exitS6506_A#showmirrorallmirrorname:WORD1slotno:1/0portmask:gigabitethernet1/0/3gigabitethernet1/0/4mirrordirection:inputmirrorport:gigabiteth

15、ernet1/0/6Nortel交換機(jī)Nortel1100、2000支持一組鏡像,2個source和1個destination默認(rèn)用戶名/密碼：12/12configmirrorinput1(mod/port)enable input2(mod/port)enable outputmod/portenablesaveconfiguretureNortel8000series端 口 監(jiān)聽配置Software3.2.0.0以前的版本,支持一組鏡像,10 個 source , 一個 destinationSoftware超級用戶例如：2/62/62/8鏡像到2/1configdiagmirror-b

16、y-port1createin-port2/4out-port2/11是 id 號,范圍 1 10configdiagmirror-by-port1enabletureconfigdiagmirror-by-port2createin-port2/6out-port2/1configdiagmirror-by-port2enabletureconfigdiagmirror-by-port3createin-port2/8out-port2/1configdiagmirror-by-port3enabletureconfigdiagmirror-by-port1modeboth|tx|rxsav

17、econfigdiagmirror-by-portidinfo 查看第 id 號鏡像信息Nortel交換機(jī)提供的鏡像功能通常是rx的,不支持both方式看cpu而定,所以ping包檢測 不到,只能檢測到ping答復(fù).Baystack450Veryeasy,只要安裝菜單按部就班.只支持 2個source和1個destination .交換機(jī)軟件版本3以 上.Ssr8000SSRCommandLineInterfaceReferenceManual551portmirroringCommandPurposeApplyportmirroringtooneormoretargetportsonanSS

18、RortotrafficspecifiedbyanACLprofile.Formatportmirroringmonitor-porttarget-port|target-profilenameModeConfigureDescriptionTheportmirroringcommandallowsyoutomonitorviaasingleporttheactivityofoneormoreportsonanSSRorthetrafficthatisspecifiedbyanACL.Parametersmonitor-portTheportyouwillusetomonitoractivity.target-portTheport(s)forwhichyouwanttomonitoractivity.Youcanspecifyasingleportoracomma-separatedlistofports.target-profileThenameoftheACLthatspecifiestheprofileofthetrafficthatyouwanttomonitor.TheACLmustbea