组网需求
如图1所示,某公司行政部通过Switch与外部Internet通信,监控设备Server与Switch直连。
现在希望通过Server对行政部访问Internet的流量进行监控
配置思路
在Switch进行如下配置,实现Server对所有行政部访问Internet的流量进行监控:
- 配置接口GE0/0/2为本地观察端口,负责向Server转发镜像报文。
- 配置接口GE0/0/1为镜像端口,将行政部访问Internet的流量复制一份到本地观察端口
操作步骤
配置观察端口
# 在Switch上配置接口GE0/0/2为本地观察端口
[zhongwanzhi]observe-port 1 interface GigabitEthernet 0/0/2
配置镜像端口
# 在Switch上配置接口GE0/0/1为镜像端口,将其入方向绑定到本地观察端口,即将镜像端口接收到的报文复制一份到本地观察端口。
[zhongwanzhi]interface GigabitEthernet 0/0/1
[zhongwanzhi-GigabitEthernet0/0/1]port-mirroring to observe-port 1 inbound
[zhongwanzhi-GigabitEthernet0/0/1]return
验证配置结果
# 查看观察端口的配置情况
<zhongwanzhi>display observe-port----------------------------------------------------------------------Index : 1Interface: GigabitEthernet0/0/2Used : 1----------------------------------------------------------------------
# 查看镜像端口的配置情况。
<zhongwanzhi>display port-mirroring Port-mirror:----------------------------------------------------------------------Mirror-port Direction Observe-port ----------------------------------------------------------------------GigabitEthernet0/0/1 Inbound GigabitEthernet0/0/2 ----------------------------------------------------------------------