华为交换机怎么配置镜像流量
方法如下:
1、如下拓扑图,电脑1和电脑2分别接在交换机1口和2口,1口作为监控口,2口作为被监控口,即通过电脑3接配置线,即USB转串口线连接交换机console口配置华为5700。
2、电脑3通过配置线连接华为5700后,进入交换机配置界面,输入sys,按下回车键进入#模式,即全局配置模式。
3、执行命令display interface brief,可以查看交换机当前端口的开放状态。down表示端口关闭,up表示端口开启,在这里可以看出,拓扑图里直接了电脑1和电脑2,所以只有1口和2口是UP状态。
4、此时在全局模式下输入interface GigabitEthernet 0/0/1,进入子接口1口,命令为port-mirroring to observe-port 1 both,both表示流量的方向是双向的,若只想镜像出口流量,则将both改为outbound,只想镜像进口流量,则把both改为inbound。
5、在以上步骤配置完成后,输入qui回车推出子接口模式,在全局模式下输入observe-port 1 interface GigabitEthernet 0/0/2,配置被监控端口。
6、再执行命令display observe-port,如图已显示端口2代表成功。此时端口镜像已经做好了,可通过电脑1安装抓包软件,对交换机端口2,即电脑2上产生的流量进行分析。
首先交换机不会有“自动配置”这一说法(交换机怎么能猜到你的网络环境做出相应配置?)
此时交换机顶多是“初始配置”
初始配置下的s5700,你可以把它理解成是一台二层交换机,仅作交换转发,不做ip路由
你如果想让它成为一台三层交换机,此时你需要给三层交换机配置虚接口
由于虚接口是三层接口,三层接口可以配置ip地址,此时交换机配置ip地址,并利用虚接口和路由器直连(三层连接三层)
这么做后,这台交换机才可以被称作是“三层交换机”
交换机和路由器三层直连后,需要在交换机和路由器之间运行某种igp协议或静态路由
(实现网内路由通畅)
在路由通畅的情况下,给三层交换机创建业务网段,接入pc
然后再使用“ip绑定mac地址”的静态arp命令,便可以了
首先用配置线把电脑的RJ45网口和华为交换机的配置口连接起来,用电脑远程控制交换机,进入交换机的命令模式。
02
执行命令sys,进入全局配置模式。进入了该模式,才有权限执行启动交换机各种功能的命令。
03
执行命令display interface brief,可以查看交换机当前端口的开放状态。down表示端口关闭,up表示端口开启。
04
如果要将端口9作为管理口,则执行命令observe-port 1 interface GigabitEthernet 0/0/9。设置其他端口作为管理口,也是如此操作。
05
再执行命令display observe-port,查看上步所配置的管理口是否配置成功。如果信息中显示了端口0/0/9,说明配置成功。
06
执行interface GigabitEthernet 0/0/1,进入端口0/0/1之中。进入其他端口,也是如此操作。
07
选择端口1之后,执行命令port-mirroring to observe-port 1 both,则将端口1设为镜像口了。该命令中,both表示流量的方向是双向的,如果只想镜像出口流量,则将both改为outbound,只想镜像进口流量,则把both改为inbound 。若要将其他端口也设置为镜像口,则重复以上6、7步骤。
08
最后,执行命令display port-mirroring查看所配置的镜像口。显示
GigabitEthernet0/0/1 Both GigabitEthernet0/0/9 ,说明配置成功。
1. 配置端口对端口镜像。将镜像端口GE0/0/2入方向的报文(即接收到的报文)复制到观察端口GE0/0/1上,GE0/0/1与监控设备直连。
2. 一个端口对应多个镜像口。将镜像端口GE0/0/4入方向的报文(即接收到的报文)复制到观察端口GE0/0/1~GE0/0/3上,GE0/0/1~GE0/0/3与监控设备直连。
3. 对于一个端口对应多个镜像端口我们也可以这样配置,不过需要版本支持。
华为手机配置镜像流量我认为这个应该你可以直接把流量进行点开,然后直接进行一些配置,这个应该是可以直接把设置选成自己飞符合的,我认为这个应该会更加的适合一点的,要不然的话这个应该有可能是就没办法进行销售,要不然的话这个应该有可能是就产生一定的信用,所以我认为这个应该是需要达到一个更好的配置的。
思科交换机怎么配置镜像口
目的端口),路由器 接在 23端口 (源端口)。配置命令如下:把23设置为源端口 monitor session 1 source interface Fa0\/23 把22端口设置为镜像的目的端口 monitor session 1 destination interface Fa0\/22 ingress vlan 1(如交换机不支持ingress参数,则不需要ingress vlan 1)...
交换机上能不能把多个端口镜像到一个端口上,如果可以 应该如何去做?回 ...
2. 配置被镜像端口 [SwitchA]port mirror Ethernet 0\/1 to Ethernet 0\/2 方法二 1. 可以一次性定义镜像和被镜像端口 [SwitchA]port mirror Ethernet 0\/1 to Ethernet 0\/2 observing-port Ethernet 0\/8 【8016交换机端口镜像配置】1. 假设8016交换机镜像端口为E1\/0\/15,被镜像端口为E...
谁能告诉我交换机或路由器上做端口镜像配置的作用的作用是什么?_百度...
在企业中用镜像功能,可以很好地对企业内部的网络数据进行监控管理,在网络出故障的时候,可以快速地定位故障。目的为了方便对一个或如IDS产品、网络分析仪等),可以通过配置交换机或路由器来把一个或多个端口(VLAN)的数据转发到某一,来实现对网络的监听。流量监控的一个有效的安全手段,对监控流量的...
交换机端口怎么设置
交换机端口怎么设置你知道吗?我为大家整理了交换机端口方法,请看:端口镜像配置方法 1.Cisco交换机 特点:Ciscocatylist2550、Ciscocatylist3550支持2组monitorsession Cisco交换机的端口镜像配置方法 enpassword configterm Switch(config)#monitorsession1destinationinterfacefast0\/4(1为sessionid,id范围为1-...
华为交换机端口镜像配置整理(下)第九天
(3)创建动作是镜像的流行为,创建流行为b1,并配置动作为流镜像。脚本:traffic behavior b1 mirroring to observe-port 1 quit (4)创建流策略,并将流分类和流行为绑定到流策略上,创建流策略p1,并将之前配置的流分类和流行为绑定到流策略p1上。脚本:traffic policy p1 classifier c1 behavior b1...
华为3500交换机如何配置端口镜像?
命令:system-view vlan 1 quit interface ethernet0\/0\/1 port trunk allow-pass vlan 1 quit 1.将Ethernet0\/0\/24接口配置为观察接口 observing-port 1 interface ethernet0\/0\/24 3.配置镜像接口:interface ethernet0\/0\/1 port-miroring to abserve-port 1 inbound quit 4.检查结果:display ...
如何快速配置华为S3900交换机的端口镜像
mirroring-group 2 mirroring-port eth 1\/0\/4 both 其中both指的是从该端口进来和出去的数据包都将被捕获,还可以选择inbound和outbound 三、定义目的端口 mirroring-group 2 monitor-port eth 1\/0\/10 接着将网线查到eth1\/0\/10,启用ethereal,promisc模式捕获。在该交换机的配置中eth1\/0\/4属于...
交换机镜像口是哪个
交换机的镜像口是交换机的镜像端口。详细解释如下:交换机镜像口是用于网络监控和管理的重要功能之一。在交换机上,镜像口主要用于捕捉网络流量并进行监控分析。通过镜像端口,管理员可以实时观察网络流量,包括数据传输、设备通信等关键信息。这对于网络安全管理、故障排除以及性能监控等方面至关重要。具体来说...
交换机怎么配置
输入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”。CLI命令模式一般以华为VRP系统的命令模式为基础,运行VRP操作系统的华为产品包括路由器、局域网交换机及专用硬件防火墙等。使用不同的硬件平台和不同的软件版本,可能会导致命令之间有细微的区别。考试通常以AR系列路由器和S系列交换机的...
华为核心交换机6506R 怎么设置镜像接口
步骤2 配置本地观察接口 在Switch 上配置端口GigabitEthernet1\/0\/3 为本地观察接口。[Switch] observe-port 1 interface gigabitethernet1\/0\/3 步骤3 配置本地镜像接口 在Switch 上配置GigabitEthernet1\/0\/1 为本地镜像接口,以监控研发部发的报文。[Switch] interface gigabitethernet 1\/0\/1 [Switch...
伊颖杰列: 方法如下: 1、如下拓扑图,电脑1和电脑2分别接在交换机1口和2口,1口作为监控口,2口作为被监控口,即通过电脑3接配置线,即USB转串口线连接交换机console口配置华为5700.2、电脑3通过配置线连接华为5700后,进入交换机配...
龙文区15617278066: 华为交换机如何配置端口镜像 - ?
伊颖杰列: 你好!1.在S-switch上创建VLAN,把相应接口以Trunk方式加入VLAN 将接口Ethernet0/0/1和Ethernet0/0/3以Trunk方式加入同一VLAN.(以下配置以接口Ethernet0/0/1为例,同理配置接口Ethernet0/0/3) 命令: system-view vlan 1 quit interface...
龙文区15617278066: 华为核心交换机6506R 怎么设置镜像接口 - ?
伊颖杰列: 操作步骤 步骤1 配置各接口,使各主机间路由可达.# 创建VLAN2、3、4,并将接口GigabitEthernet1/0/1、GigabitEthernet1/0/2、 GigabitEthernet1/0/3 分别加入VLAN 2、3、4. system-view [Quidway] sysname Switch [Switch] vlan batch 2 to ...
龙文区15617278066: 如何采集华为交换机镜像的流量 - ?
伊颖杰列: 在华为交换机上将流量镜像到任意一个口上,把电脑用网线连接到这个口,在电脑上安装一款抓包软件,打开软件的抓包功能就可以把镜像的流量采集到了;抓包软件在百度搜一下有很多
龙文区15617278066: 交换机做镜像如何把上下行流量分开 - ?
伊颖杰列: 1、配置两条镜像命令.2、在配置命令中可以指定in或out流量(也就是上行或下行)
龙文区15617278066: 求解决交换机端口镜像的配置方法 详细步骤?
伊颖杰列: 以华为24口交换机为例:24口作为观察(监控)端口,1-2口作为镜像端口.如下: vlan batch 10 sysname Switch observe-port 1 interface GigabitEthernet0/0/24 \\需要监控流量的服务器,接在此端口. interface GigabitEthernet0/0/1 port link-...
龙文区15617278066: 华为s9312交换机的端口镜像配置,要有详细说明. - ?
伊颖杰列: 请问是命令配置还是页面配置? 请问是配置本地镜像还是远程镜像? 配置本地端口镜像很容易的,只需配置你想监控的端口为源端口,配置你想让被监控的端口复制到哪个目的端口就行了!然后再配置镜像的方向是入还是出还是入和出!
龙文区15617278066: 交换机端口镜像的配置 - ?
伊颖杰列: 不做镜像,抓到的流量可能不完全,镜像就是将交换机上所有的流量都COPY一份,发到镜像口上,这样就保证了抓到的数据时完整的
龙文区15617278066: 交换机端口镜像命令是什么呀?麻烦说的详细点 - ?
伊颖杰列: 华为5700 [Quidway]observe-port 1 interface GigabitEthernet 0/0/11//设置11口为监测端口 [Quidway-GigabitEthernet0/0/2]port-mirroring to observe-port 1 outbound//将2口outbount方向数据镜像到11口 H3C 端口镜像:建立本地镜像组:[H3C] ...
龙文区15617278066: 高分求华为2403配置手册,最好是有人告诉我2403的镜像功能怎么配置. - ?
伊颖杰列: reset save reboot 可以拨打8008302118来咨询 S2000EI、S2000C系列交换机端口镜像配置流程』 mirroring-port用来定义镜像端口,monitor-port用来定义监控端口. 【SwitchA相关配置】 1. 将端口E0/2配置为监控端口 [SwitchA]monitor-port ...