CISCO华为网络设备端口镜像配置大全说课讲解.doc

Good is good, but better carries it.精益求精，善益求善。CISCO华为网络设备端口镜像配置大全-CISCO华为网络设备端口镜像配置大全isco交换机通常支持2组镜像，4000系列有支持6组镜象的。支持所全端口镜像。Ciscocatylist2820有2个菜单选项先进入menu选项，enableportmonitor进入cli模式，enconfterminterfacefast0/x镜像口portmonitorfast0/x被镜像口exitwrCiscocatylist2924、2948Ciscocatylist3524、3548Switch>EnSwitch#ConftermSwitch(config)#Interfacefastmod/portSwitch(config-if)#Portmonitormod/portSwitch(config-if)#ExitSwitch(config)#WrCiscocatylist2950Ciscocatylist3550支持2组monitorsessionenpasswordconfigtermSwitch(config)#monitorsession1destinationinterfacefast0/4（1为sessionid，id范围为12）Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格，逗号，空格)Switch(config)#exitSwitch#copyrunning-confstartup-confSwitch#showport-monitorCiscocatylist4000/5000系列Ciscocatylist6000系列支持2组镜像EnShowmodule(确认端口所在的模块)Setspansource(mod/port)destination(mod/port)in|out|bothinpktsenableWriteternallShowspan注：多个source：mod/port,mod/port-mod/port连续端口用横杆“”，非连续端口用逗号“，”setspanenable允许镜像setspandisable禁止镜像setspansourcedestinationin|out|bothinpktsenablecreate(create用于建立第二组镜像)Huawei(华为)s2403henconftermmonitorethernetsource_mod/porttoethernetsource_mod/portobserethernetdest_mod/portexitwriteshowmonitor-port注：不可以将非连续端口作为souce，如果镜像单个端口，则不用to，直接到obsether。删除镜像enconftnomonitortethernet源toenternet源obserenternet目的exitshowmonitorportwritehuawei6500S6506_A>enPassword:S6506_A#S6506_A#conftEnterconfigurationcommands,oneperline.EndwithCtrl+Z.S6506_A(config)#S6506_A(config)#setmirrWORD1inputGigabitEthernet1/0/3GigabitEthernet1/0/4mirror-portGigabitEthernet1/0/6S6506_A(config)#exitS6506_A#showmirrorallmirrorname:WORD1slotno:1/0portmask:gigabitethernet1/0/3gigabitethernet1/0/4mirrordirection:inputmirrorport:gigabitethernet1/0/6Nortel交换机Nortel1100、2000支持一组镜像，2个source和1个destination默认用户名/密码：12/12configmirrorinput1(mod/port)enableinput2(mod/port)enableoutput(mod/port)enablesaveconfiguretureNortel8000seriesSoftware3.2.0.0以前的版本，支持一组镜像，10个source，一个destinationSoftware3.2.0.0后的版本，支持2组镜像，（说明：通常8个ethernet口为一个电路集成板，destination不可以在同一个板子上，即18口上只允许有一个destination），支持25个source用户名/密码：rwa/rwa超级用户例如：2/62/62/8镜像到2/1configdiagmirror-by-port1createin-port2/4out-port2/1(1是id号，范围110)configdiagmirror-by-port1enabletureconfigdiagmirror-by-port2createin-port2/6out-port2/1configdiagmirror-by-port2enabletureconfigdiagmirror-by-port3createin-port2/8out-port2/1configdiagmirror-by-port3enabletureconfigdiagmirror-by-port1modeboth|tx|rxsaveconfigdiagmirror-by-portidinfo(查看第id号镜像信息)Nortel交换机提供的镜像功能通常是rx的，不支持both方式（看cpu而定），所以ping包检测不到，只能检测到ping回答。?Baystack450Veryeasy,只要安装菜单按部就班。只支持2个source和1个destination。交换机软件版本3以上。Ssr8000SSRCommandLineInterfaceReferenceManual551portmirroringCommandPurposeApplyportmirroringtooneormoretargetportsonanSSRortotrafficspecifiedbyanACLprofile.Formatportmirroringmonitor-port<portnumber>target-port<portlist>|target-profile<aclname>ModeConfigureDescriptionTheportmirroringcommandallowsyoutomonitorviaasingleporttheactivityofoneormoreportsonanSSRorthetrafficthatisspecifiedbyanACL.Parametersmonitor-port<portnumber>Theportyouwillusetomonitoractivity.target-port<portlist>Theport(s)forwhichyouwanttomonitoractivity.Youcanspecifyasingleportoracomma-separatedlistofports.target-profile<aclname>ThenameoftheACLthatspecifiestheprofileofthetrafficthatyouwanttomonitor.TheACLmustbeapreviouslycreatedIPACL.TheACLmaycontaineitherpermitordenykeywords.TheportmirroringcommandonlylooksatthefollowingACLruleparametervalues:protocol,sourceIPaddress,destinationIPaddress,sourceport,destinationport,andTOS.3COM交换机端口监听配置在3COM交换机中，端口监听被称为“RovingAnalysis”。网络流量被监听的端口称作“监听口”（MonitorPort），连接监听设备的端口称作“分析口”（AnalyzerPort）。以下命令配置端口监听：指定分析口featurerovingAnalysisadd，或缩写fra，例如：Selectmenuoption:featurerovingAnalysisaddSelectanalysisslot:1Selectanalysisport:2指定监听口并启动端口监听featurerovingAnalysisstart，或缩写frsta，例如：Selectmenuoption:featurerovingAnalysisstartSelectslottomonitor(1-12):1Selectporttomonitor(1-8):3停止端口监听featurerovingAnalysisstop，或缩写frsto，Intel交换机端口监听配置Intel称端口监听为“MirrorPorts”。网络流量被监听的端口称作“源端口”（SourcePort），连接监听设备的端口称作“镜像口”（MirrorPort）。配置端口监听步骤如下：在navigation菜单，点击Statistics下的MirrorPorts，弹出MirrorPorts信息。在ConfigureSource列中点击端口来选择源端口，弹出MirrorPortsConfiguration。进行源端口设置：源端口是镜像流量的来源口，镜像口是接收来自源端口流量的端口。点击Apply确定可以选择三种监听的方式：1连续（Always）：镜像全部流量。2周期（Periodic）：在一定周期内镜像全部流量。镜像周期在SamplingIntervalconfiguration中设置。3禁止（Disabled）：关闭流量镜像。Avaya交换机端口监听配置在Avaya交换机用户手册中，端口监听被称为“端口镜像”（PortMirror）。以下命令配置端口监听：set|clearPortMirror设置端口侦听：setportmirror<mod-port-range>source-port<mod-port-range>mirror-port<mod-port-spec>samplingalways|disable|periodicmax-packets-sec<max-packets-sec-value>piggyback-port<mod-port-spec>禁止端口监听：clearportmirror<mod-port-range>命令中，mod-port-range指定端口的范围；mod-port-spec指定特定的端口；piggyback-port指定双向镜像的端口；sampling指定镜像周期；max-packets-sec仅在sampling设置为periodic时使用，指定监听口每秒最多的数据报数量。港湾Harbour(config)#Harbour(config)#configmirroring1addAddportstomirroringgroup.deleteDeleteportsfrommirroringgroup.disableDisablecurrentmirroringgroup.toApplyportmirroringgroup.Harbour(config)#configmirroring1addport5（）Harbour(config)#configmirroring1to13（）Harbour(config)#showmirroringPortMirrorConfigurations:MirroringGroup1:SourcePort:5TargetPort:13Harbour(config)#saveconfiguration港湾6802!Ethernetportconfiginterfaceethernet1/11mirroringress1/10egress1/10exitExtremealpine3802Alpine3804:#enablemirroringtoport2:10Alpine3804:#configuremirroraddport2:32Alpine3804:#configuremirroraddport2:12005-6-2813:20newid10华为交换机的命令全部改了，这是华为的手册，仅供参考。端口镜像的数据流程基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一1、配置镜像（观测）端口SwitchAmonitor-porte0/82、配置被镜像端口SwitchAportmirrorEthernet0/1toEthernet0/2方法二1、可以一次性定义镜像和被镜像端口SwitchAportmirrorEthernet0/1toEthernet0/2observing-portEthernet0/8【8016交换机端口镜像配置】1、假设8016交换机镜像端口为E1/0/15，被镜像端口为E1/0/0，设置端口1/0/15为端口镜像的观测端口。SwitchAportmonitorethernet1/0/152、设置端口1/0/0为被镜像端口，对其输入输出数据都进行镜像。SwitchAportmirroringethernet1/0/0bothethernet1/0/15也可以通过两个不同的端口，对输入和输出的数据分别镜像1、设置E1/0/15和E2/0/0为镜像（观测）端口SwitchAportmonitorethernet1/0/152、设置端口1/0/0为被镜像端口，分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。SwitchAportmirroringgigabitethernet1/0/0ingressethernet1/0/15SwitchAportmirroringgigabitethernet1/0/0egressethernet2/0/0基于流镜像的数据流程基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。【3500/3026E/3026F/3050】基于三层流的镜像1、定义一条扩展访问控制列表SwitchAaclnum1002、定义一条规则报文源地址为1.1.1.1/32去往所有目的地址SwitchA-acl-adv-101rule0permitipsource1.1.1.10destinationany3、定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32SwitchA-acl-adv-101rule1permitipsourceanydestination1.1.1.104、将符合上述ACL规则的报文镜像到E0/8端口SwitchAmirrored-toip-group100interfacee0/8基于二层流的镜像1、定义一个ACLSwitchAaclnum2002、定义一个规则从E0/1发送至其它所有端口的数据包SwitchArule0permitingressinterfaceEthernet0/1egressinterfaceEthernet0/23、定义一个规则从其它所有端口到E0/1端口的数据包SwitchArule1permitingressinterfaceEthernet0/2egressinterfaceEthernet0/14、将符合上述ACL的数据包镜像到E0/8SwitchAmirrored-tolink-group200interfacee0/8【5516/6506/6503/6506R】目前该三款产品支持对入端口流量进行镜像1、定义镜像端口SwitchAmonitor-portEthernet3/0/22、定义被镜像端口SwitchAmirroring-portEthernet3/0/1inbound【补充说明】1、镜像一般都可以实现高速率端口镜像低速率端口，例如1000M端口可以镜像100M端口，反之则无法实现2、8016支持跨单板端口镜像-