cisco、h3c端口镜像配置

榕叶

　　Cisco镜像端口
　　一、 CISCO本地镜像端口
　　1、 定义源端口
　　Monitor session {session-number} source {interface interface-number | vlan vlan-ID} [rx|tx|both]
　　2、 定义目的端口
　　Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]
　　3、 可以选择要监控的VLAN，多个VLAN可以用逗号连接
　　Monitor session {session-number} filter vlan {vlan-list}
　　例如：将G1/0/20端口接收到的流量镜像到G1/0/2。
　　(config)#monitor session 1 source int g1/0/20 rx
　　(config)#monitor session 1 destination int g1/0/2
　　(config)#do show monitor
　　Session 1
　　---------
　　Type : Local Session
　　Source Ports :
　　RX Only : Gi1/0/20
　　Destination Ports : Gi1/0/2
　　Encapsulation : Native
　　Ingress : Disabled
　　二、 CISCO远端端口镜像
　　原理是将源端口的流量镜像到本端VLAN中，然后通过TRUNK传送到目的设备。
　　再将本地设备中VLAN中的数据镜像到指定的端口中。
　　例如：
　　(config)#vlan 777
　　(config-vlan)#remote-span
　　(config)#monitor session 1 source int g1/0/1
　　(config)#monitor session 1 destination remote vlan 777
　　将G1/0/1中端口的流量镜像到VLAN 777中
　　(config)#vlan 777
　　(config-vlan)#remote-span
　　(config)#monitor session 1 source remote vlan 777
　　(config)#monitor session 1 destination interface g1/0/10
　　将VLAN 777中的流量镜像到G1/0/10，这时在G1/0/10上接设备就可以远程抓取数据包。
　　H3C 端口镜像
　　一、 H3C 本端镜像
　　1、 创建镜像本端
　　Mirroring-group mirror-number local
　　2、 为本地镜像组配置源端口和目的端口
　　Mirroring-group mirror-number mirroring-port interface [to] interface [inbound|outbound|both]
　　Mirroring-group mirror-number monitor-port interface interface-number
　　例如：
　　Mirroring-group 1 local # 建立本地镜像组
　　[sw1]mirroring-group 1 mirroring-port e1/0/20 inbound # 建立本地镜像端口
　　[sw1]mirroring-group 1 monitor-port e1/0/21 # 建立目的端口
　　将e1/0/20的端口的入流量镜像到时e1/0/21
　　[sw1]dis mirroring-group 1
　　mirroring-group 1:
　　type: local
　　status: active
　　mirroring port:
　　Ethernet1/0/20 inbound
　　monitor port: Ethernet1/0/21
　　二、远程镜像端口
　　原理和CISCO设备原理相同。
　　例如：
　　[sw1]vlan 999 # 建立镜像VLAN
　　[vlan999]remote-probe vlan enable #激活
　　[sw1]mirroring-group 1 remote-source #建立远端镜像源端组
　　[sw1]mirroring-group 1 mirroring-port e1/0/1 inbound #设置源端口及流量方向
　　[sw1]mirroring-group 1 reflector-port e1/0/4 #建立反射端口
　　注意：反射端口不要有任何配置，关闭loopback-detection enable
　　S3100-26TP-SI 在远程镜像中不支持both 参数，如果想抓取双向的数据包，可以和inbound和outband一起使用
　　[sw1]mirroring-group 1 remote-probe vlan 999
　　[sw1]dis mirroring-group 1
　　mirroring-group 1:
　　type: remote-source
　　status: active
　　mirroring port:
　　Ethernet1/0/1 inbound
　　reflector port: Ethernet1/0/4
　　remote-probe vlan: 999
　　[sw2]vlan 999
　　[vlan999]remote-probe vlan enable
　　[sw2]mirroring-group 1 remote-destination #建立远程目的端
　　[sw2]mirroring-group 1 monitor-port e1/0/19 #建立目的端端口
　　[sw2]mirroring-group 1 remote-probe vlan 999
　　[sw2]dis mirroring-group 1
　　mirroring-group 1:
　　type: remote-destination
　　status: active
　　monitor port: Ethernet1/0/19
　　remote-probe vlan: 999
　　注意：设备之间的互联必须是TRUNK，而且必须允许镜像VLAN通过。如果中间还有多台设备，只需要在该设备中填加VLAN,并填加remote-probe vlan enable。

http://www.iyunv.com/uploadfile/2011/0725/20110725105133251.jpg