背景 最近一直在研究旁路监测,需要设置一个源端口镜像给两个目的端口(分别接两个监测设备),无奈ip-com交换机没配置明白,研究下使用软件实现暂时代替。 环境 发行版、内核、iptables版本信息如下 配置 部署图 ...
CentOS 配置网卡端口镜像 背景 最近一直在研究旁路监测,需要设置一个源端口镜像给两个目的端口 分别接两个监测设备 ,无奈ip com交换机没配置明白,研究下使用软件实现暂时代替。 环境 发行版 内核 iptables版本信息如下 配置 部署图大致如下 办公网某主机IP: . . . 演示时用的VMware的NAT模式,宿主机 监测服务器A网卡eth : . . . 演示时用的VMware的N ...
2020-01-09 10:36 0 839 推荐指数:
背景 最近一直在研究旁路监测,需要设置一个源端口镜像给两个目的端口(分别接两个监测设备),无奈ip-com交换机没配置明白,研究下使用软件实现暂时代替。 环境 发行版、内核、iptables版本信息如下 配置 部署图 ...
实验拓扑 实验需求 实验步骤 配置观察端口 1. 在AR1上配置接口GE0/0/2为本地观察端口 配置镜像端口 2. 在AR1上配置接口GE0/0/0为镜像端口,将其入方向绑定到本地观察端口,即将镜像端口接收到的报文复制一份到本地观察端口。 3. 验证配置结果 查看镜像 ...
OVS上实现端口镜像的基本流程如下: 创建 mirror ,在 mirror 中指定镜像数据源及镜像目的地 将创建的 mirror 应用到 bridge 中 镜像数据源可以通过下面几个选项来指定 ...
配置端口镜像 端口镜像是指设备复制一份从镜像端口流经的报文,并将此报文传送到指定的观察端口进行分析和监控。配置1:1端口镜像 将一个镜像端口的报文复制到一个观察端口上。例如:将镜像端口10GE1/0/1入方向的报文复制到观察端口10GE1/0/2上。<HUAWEI> ...
组网需求 如图1所示,某公司行政部通过SwitchA与外部Internet通信,监控设备Server通过SwitchB与SwitchA相连。 现在希望Server能够远程对行政部访问Internet的流量进行监控。 图1 配置远程端口镜像组网图 配置思路 进行如下配置 ...
ex系列:set forwarding-options analyzer ftfsoft input ingress interface ae2.0set forwarding-options ana ...
镜像是指将经过指定端口(镜像端口)或者指定VLAN(镜像VLAN)的报文复制一份到另一个指定端口(观察端口),然后转发到网络监控设备,供网络管理员进行网络监控与故障管理。 看官们可以通过下面的这张图了解下镜像具体的工作机制,以及需要注意的地方。 那么镜像在网络维护中具体 ...
端口镜像配置 [sw002]observe-port 1 interface g0/0/2 //配置观察口 [sw002]interface g0/0/1 [sw002-GigabitEthernet0/0/1]port-mirroring to observe-port 1 both //配置 ...