實驗拓撲 實驗需求 實驗步驟 配置觀察端口 1. 在AR1上配置接口GE0/0/2為本地觀察端口 配置鏡像端口 2. 在AR1上配置接口GE0/0/0為鏡像端口,將其入方向綁定到本地觀察端口,即將鏡像端口接收到的報文復制一份到本地觀察端口。 3. 驗證配置結果 查看鏡像 ...
OVS上實現端口鏡像的基本流程如下: 創建mirror,在mirror中指定鏡像數據源及鏡像目的地 將創建的mirror應用到bridge中 鏡像數據源可以通過下面幾個選項來指定: select all: 布爾值,設置為true時,進出該mirror所生效的bridge上的每個數據包都將被鏡像 select dst port: 從該port離開虛擬交換機的數據包將會被鏡像,從Guest角度看是G ...
2019-03-09 14:26 0 2177 推薦指數:
實驗拓撲 實驗需求 實驗步驟 配置觀察端口 1. 在AR1上配置接口GE0/0/2為本地觀察端口 配置鏡像端口 2. 在AR1上配置接口GE0/0/0為鏡像端口,將其入方向綁定到本地觀察端口,即將鏡像端口接收到的報文復制一份到本地觀察端口。 3. 驗證配置結果 查看鏡像 ...
端口鏡像是將指定端口(源端口)、vlan(源vlan)或CPU的報文復制一份到其它端口(目的端口),目的端口會與數據監測設備相連接,用戶利用這些數據監測設備來分析復制到目的端口的報文,進行網絡監控和故障排除 端口角色:源端口、目的端口、反射端口 源端口是被監控的端口,用戶可以對通過該端口 ...
客戶這里有華為的師傅,以后偷學到技術就悄悄記錄起來。然后偷偷變強。 今天華為的師傅們突然提到這個話題,那么來科普一波哈。 鏡像其實是分為流鏡像跟端口鏡像的,端口鏡像就不說了,很常見也很簡單。 流鏡像可以通過ACL做也可以通過MQC做 具體配置可參考:https ...
如果你擁有了交換機的控制權限,就可以檢查這個交換機是否支持端口鏡像。如果支持這個功能,就無需對網絡進行任何線路上的改動。簡單來說,端口鏡像就是將交換機上一個或者幾個端口的數據流量復制並轉發到某一個指定端口上,這個指定端口被稱為“鏡像端口”(如圖所示)。目前很多交換機都具備了端口鏡像的功能。例如我 ...
配置端口鏡像 端口鏡像是指設備復制一份從鏡像端口流經的報文,並將此報文傳送到指定的觀察端口進行分析和監控。配置1:1端口鏡像 將一個鏡像端口的報文復制到一個觀察端口上。例如:將鏡像端口10GE1/0/1入方向的報文復制到觀察端口10GE1/0/2上。<HUAWEI> ...
組網需求 如圖1所示,某公司行政部通過SwitchA與外部Internet通信,監控設備Server通過SwitchB與SwitchA相連。 現在希望Server能夠遠程對行政部訪問Internet的流量進行監控。 圖1 配置遠程端口鏡像組網圖 配置思路 進行如下配置 ...
ex系列:set forwarding-options analyzer ftfsoft input ingress interface ae2.0set forwarding-options ana ...
本地端口鏡像配置舉例 1. 組網需求 用戶網絡描述如下: 部門1的報文通過端口GigabitEthernet1/0/1接入Device C。 部門2的報文通過端口GigabitEthernet1/0/2接入Device C ...