今天宠物迷的小编给各位宠物饲养爱好者分享设置端口镜像的宠物知识,其中也会对交换机端口镜像配置命令(交换机端口镜像配置命令是啥)进行专业的解释,如果能碰巧解决你现在面临的宠物相关问题,别忘了关注本站哦,现在我们开始吧!
进项配置命令这个在里面,交换机里面可以直接去进行输入进项,然后就会出来了。
〖基于三层流的镜像〗
1.定义一条扩展访问控制列表ACL
[SwitchA]acl num 100
2.定义一条规则报文源地址为1.1.1.1/32去往所有目的地址
[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any
3.定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32
[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0
4.将符合上述ACL规则的报文镜像到E0/8端口
[SwitchA]mirrored-to ip-group 100 interface e0/8
方法如下: 1、如下拓扑图,电脑1和电脑2分别接在交换机1口和2口,1口作为监控口,2口作为被监控口,即通过电脑3接配置线,即USB转串口线连接交换机console口配置华为5700。 2、电脑3通过配置线连接华为5700后,进入交换机配置界面,输入sys,按下回车键进入#模式,即全局配置模式。 3、执行命令display interface brief,可以查看交换机当前端口的开放状态。down表示端口关闭,up表示端口开启,在这里可以看出,拓扑图里直接了电脑1和电脑2,所以只有1口和2口是UP状态。 4、此时在全局模式下输入interface GigabitEthernet 0/0/1,进入子接口1口,命令为port-mirroring to observe-port 1 both,both表示流量的方向是双向的,若只想镜像出口流量,则将both改为outbound,只想镜像进口流量,则把both改为inbound。 5、在以上步骤配置完成后,输入qui回车推出子接口模式,在全局模式下输入observe-port 1 interface GigabitEthernet 0/0/2,配置被监控端口。 6、再执行命令display observe-port,如图已显示端口2代表成功。此时端口镜像已经做好了,可通过电脑1安装抓包软件,对交换机端口2,即电脑2上产生的流量进行分析。
本文由宠物迷 百科常识栏目发布,非常欢迎各位朋友分享到个人朋友圈,但转载请说明文章出处“交换机端口镜像配置命令”
上一篇
仓鼠刚生出来的图片?