H3C交換機流量映象
今天需要對交換機進行本地流量映象,在此記錄:
交換機:H3C S5120
配置本地埠映象時,使用者首先要建立一個本地映象組,然後為本地映象組配置源埠和目的埠。
表1-1 配置本地埠映象
命令 |
說明 |
||
進入系統檢視 |
system-view |
- |
|
建立本地映象組 |
mirroring-group group-id local |
必選 |
|
為映象組配置源埠 |
在系統檢視下配置源埠 |
mirroring-group group-id mirroring-port mirroring-port-list { both | inbound |outbound } |
必選 使用者可以在系統檢視下同時配置多個源埠,也可以在具體的埠檢視下配置源埠,兩種檢視下的配置效果相同 |
在埠檢視下配置源埠 |
interface interface-type interface-number |
||
[ mirroring-group group-id ] mirroring-port { both | inbound | outbound } |
|||
quit |
|||
為映象組配置目的埠 |
在系統檢視下配置目的埠 |
mirroring-group group-id monitor-portmonitor-port-id |
二者必選其一 兩種檢視下的配置效果相同 |
在埠檢視下配置目的埠 |
interface interface-type interface-number |
||
[ mirroring-group group-id ] monitor-port |
l 本地映象組需要配置源埠、目的端口才能生效。
l 一個映象組中可以配置多個源埠,但只能配置一個目的埠。
l 一個埠只能被一個映象組使用。
l 建議使用者不要在目的埠上使能STP、MSTP和RSTP,否則會影響裝置的正常使用。
l 目的埠收到的報文包括複製自源埠的報文和來自其它埠的正常轉發報文。為了保證資料監測裝置只對源埠的報文進行分析,建議目的埠僅用於埠映象,不用做其它用途。
1、使用PC連線Console埠,與交換機建立連線。
2、在Win7可以下載一個超級終端Hyper Terminal
system-view //進入系統檢視
#display mac-address //顯示mac地址列表。如果不知道網口對應的交換器埠,通過mac地址列表可以獲得
# 建立本地映象組。
mirroring-group 1 local
# 為本地映象組配置源埠和目的埠。
mirroring-group 1 mirroring-port gigabitethernet 1/0/22 both
mirroring-group 1 monitor-port gigabitethernet 1/0/13
# 顯示所有映象組的配置資訊。
display mirroring-group all
如果想修改映象的源埠或者目的埠,使用undo指令,然後重新新增。例如修改映象源埠為1/0/21
undo mirroring-group 1 mirroring-port gigabitethernet 1/0/22 both
mirroring-group 1 mirroring-port gigabitethernet 1/0/21 both
儲存配置:命令:save
[H3C]save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):conf.cfg
Validating file. Please wait....
Saved the current configuration to mainboard device successfully.
Configuration is saved to device successfully.
[H3C]