<kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

              <kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

                      <kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

                              <kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

                                      <kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

                                              <kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

                                                      <kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

                                                              <kbd id='V8ci57GrquPLhHJ'></kbd><address id='V8ci57GrquPLhHJ'><style id='V8ci57GrquPLhHJ'></style></address><button id='V8ci57GrquPLhHJ'></button>

                                                                  申博太阳城_H3C路由器上设置当地端口镜像
                                                                  作者:申博太阳城深圳文化传媒 2018-01-09 15:10 72

                                                                  对付IT的进修来说,掌握心法与招式的均衡,是至关重要的!要想成为好手!心法与招式必需兼修!

                                                                  所谓心法,就是理论基本常识,是底层的道理性常识,是那些跟特定的厂家无关的跨平台共性常识;

                                                                  所谓招式,就是应用层面的手艺,设置、操纵和调试的步调,跟详细的软件可能硬件细密关联的非凡常识。

                                                                  拓扑

                                                                  H3C路由器上配置内地端口镜像

                                                                  组网需求

                                                                  公司全部收集的报文通过端口G0/1/1,经过路由器和防火墙到Internet,BOSS想监控整个公司员工动态(用网路岗),而信息部想相识公司收集康健状态。

                                                                  源端口为G0/1/1(被监控端口) ,目标端口是G0/1/2(监控端口)

                                                                  应用

                                                                  1. 网路岗类软件,必要端口镜像

                                                                  2. 饮誉环球的sniffer软件,必要端口镜像

                                                                  N. ……

                                                                  心法

                                                                  1. 端口镜像是将指定端口(源端口)的报文复制一份到其余端口(目标端口),,目标
                                                                  端口会与数据监测装备相连,用户操作这些数据监测装备来说明复制到目标端口的
                                                                  报文,举办收集监控和妨碍解除。

                                                                  2. 源端口是被监控的端口,用户必要对通过该端口的报文举办监控和说明。

                                                                  3. 目标端口也可称为监控端口,该端口将吸取到的报文转发到数据监测装备,以便对
                                                                  报文举办监控和说明。
                                                                  目标端口吸取到的报文包罗复制自源端口的报文、以及来自其余端口的正常转发报
                                                                  文。为了担保数据监测装备只对源端口的报文举办说明,提议目标端口仅用于端口
                                                                  镜像,不消做其余用途。

                                                                  4. 端口镜像的偏向分为三种:
                                                                  (1) 入偏向:仅对源端口吸取的报文举办镜像。(inbound)
                                                                  (2) 出偏向:仅对源端口发送的报文举办镜像。(outbound)
                                                                  (3) 双向:对源端口吸取和发送的报文都举办镜像。(both)

                                                                  5. 端口镜像分为两种:
                                                                  (1) 当地端口镜像:是指将装备的一个或多个源端口的报文复制到本装备的一个目
                                                                  的端口,用于报文的监控和说明。个中,源端口和目标端口必需在统一台装备上

                                                                  (2) 长途端口镜像:除了可以实现当地端口镜像的成果外,它还打破了源端口和目
                                                                  的端口必需在统一台设惫亓限定,使源端口和目标端口间可以超过多个收集
                                                                  装备。今朝,长途端口镜像成果可以穿越二层收集,但无法穿越三层收集!

                                                                  招式

                                                                  1. 在R1上设置:

                                                                  <H3C>system-view

                                                                  System View: return to User View with Ctrl+Z.

                                                                  [H3C]mirroring-group 1 local

                                                                  [H3C]mirroring-group 1 mirroring-port G0/1/1 both

                                                                  [H3C]mirroring-group 1 monitor-port G0/1/2

                                                                  [H3C]dis mirroring-group all

                                                                  mirroring-group 1:

                                                                  type: local

                                                                  status: active

                                                                  mirroring port:

                                                                  GigabitEthernet0/1/1 both

                                                                  mirroring VLAN:

                                                                  mirroring CPU:

                                                                  monitor port: GigabitEthernet0/1/2

                                                                  [H3C]

                                                                  H3C路由器上配置内地端口镜像

                                                                  假如被监控的端口是多个端口呢?eg: G0/1/1G0/1/3

                                                                  H3C路由器上配置内地端口镜像