常用品牌交换机端口镜像.docx

常用品牌交换机端口镜像.docx

《常用品牌交换机端口镜像.docx》由会员分享，可在线阅读，更多相关《常用品牌交换机端口镜像.docx（13页珍藏版）》请在冰豆网上搜索。

常用品牌交换机端口镜像

Documentnumber：

PBGCG-0857-BTDO-0089-PTT1998

常用品牌交换机端口镜像

常用品牌交换机端口镜像（PortMirroring）配置

端口镜像（PortMirroring）可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。

>如果您的交换机提供端口镜像功能，则允许管理人员自行设置一个监视管理端口来监视被监视端口的数据。

监视到的数据可以通过PC上安装的网络分析软件来查看，通过对数据的分析就可以实时查看被监视端口的情况。

如下图所示：

大多数三层交换机和部份两层交换机，具备端口镜像功能，不同的交换机或不同的型号，镜像配置方法的有些区别，下面我们提供常见交换机的镜像配置方法：

1.CiscoCATALYST交换机端口监听配置

2.3COM交换机端口监听配置

3.DELL交换机端口监听配置

4.NetCore交换机端口监听配置

5.Intel交换机端口监听配置

6.Avaya交换机端口监听配置

7.华为交换机端口监听配置

8.港湾ｆｌａｘ２４

9.

?

CiscoCATALYST交换机端口监听配置

CISCOCATALYST交换机分为两种，在CATALYST家族中称监听端口为分析端口（analysisport）。

1、Catalyst2900XL/3500XL/2950系列交换机端口监听配置（基于CLI）

以下命令配置端口监听：

portmonitor

例如，F0/1和F0/2、F0/5同属VLAN1，F0/1监听F0/2、F0/5端口：

interfaceFastEthernet0/1

portmonitorFastEthernet0/2

portmonitorFastEthernet0/5

portmonitorVLAN1

Ciscocatylist2820

有2个菜单选项

先进入menu选项，enableportmonitor

进入cli模式，

en

confterm

interfacefast0/x镜像口

portmonitorfast0/x被镜像口

exit

wr

Ciscocatylist2924、2948Ciscocatylist3524、3548

Switch>En

Switch#Confterm

Switch（config）#Interfacefastmod/port

Switch（config-if）#Portmonitormod/port

Switch（config-if）#Exit

Switch（config）#Wr

Ciscocatylist2550Ciscocatylist3550

支持2组monitorsession

enpassword

configterm

Switch（config）#monitorsession1destinationinterfacefast0/4（1为sessionid，id范围为1－2）

Switch（config）#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3（空格，逗号，空格）

Switch（config）#exit

Switch#copyrunning-confstartup-conf

Switch#showport-monitor

Ciscocatylist4000/5000系列Ciscocatylist6000系列

支持2组镜像

En

Showmodule（确认端口所在的模块）

Setspansource（mod/port）destination（mod/port）in|out|bothinpktsenable

Writeternall

Showspan

注：

多个source：

mod/port,mod/port-mod/port连续端口用横杆“－”，非连续端口用逗号“，”

setspanenable允许镜像

setspandisable禁止镜像

setspansourcedestinationin|out|bothinpktsenablecreate（create用于建立第二组镜像）

2、Catalyst4000/5000/6000系列交换机端口监听配置（基于IOS）

以下命令配置端口监听：

setspan

例如，模块6中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监听端口1和3、4、5，

setspan6/1,6/3-56/2

注：

我们向正式用户提供更为详细的《CiscoIOSSoftwareConfigurationGuide》

如果您是我们的正式用户。

3COM交换机端口监听配置

在3COM交换机中，端口监听被称为“RovingAnalysis”。

网络流量被监听的端口称作“监听口”（MonitorPort），连接监听设备的端口称作“分析口”（AnalyzerPort）。

以下命令配置端口监听：

指定分析口

featurerovingAnalysisadd，或缩写fra

例如：

Selectmenuoption:

featurerovingAnalysisadd

Selectanalysisslot:

1

Selectanalysisport:

2

指定监听口并启动端口监听

featurerovingAnalysisstart，或缩写frsta

例如：

Selectmenuoption:

featurerovingAnalysisstart

Selectslottomonitor（1-12）:

1

Selectporttomonitor （1-8）:

3

停止端口监听

featurerovingAnalysisstop，或缩写frsto

DELL交换机端口监听配置

在Dell交换机中，端口监听被称为“端口镜像”（PortMirroring）。

使用交换机的管理界面，参数如下：

DestinationPort（目的地端口）：

定义端口通信要镜像到的端口号；

SourcePort（源端口）：

定义被镜像端口的端口号。

Add（添加）：

添加端口镜像操作。

Type（类型）：

指定要镜像的端口通信类型。

可能的字段值包括：

“RX”-表示镜像进入网络的数据；“TX”-表示镜像流出网络的数据；Both（）-表示镜像所有数据。

Status（状态）：

表示端口的状态。

可能的字段值包括：

“Active”-表示端口被启用；“NotActive”-表示端口被禁用。

Remove（删除）：

删除端口镜像会话。

可能的字段值包括：

“已选取”-删除端口镜像会话；“未选取”-保留端口镜像会话。

具体设置：

1、在PortMirroring对话框中的DestinationPort中选中目的端口（镜像端口），再单击Add按钮；

2、在系统将打开“AddSourcePort”（添加源端口）页面中，定义“SourcePort”（源端口）和“Type”（类型）字段，并单击“ApplyChanges”（应用更改），使系统接收更改。

（注：

如果需要从端口镜像会话删除副本端口，请打开“PortMirroring”（端口镜像）页面，选取“Remove”（删除）复选框，再单击“ApplyChanges”（应用更改）。

系统将删除端口镜像会话，并更新设备。

）

以下命令配置端口监听：

指定分析口

CLI命令实例：

Console（config）#interfaceethernet1/e1

Console（config-if）#portmonitor1/e8

Console#showportsmonitor

SourceportDestinationPortTypeStatus

---------------------------------------

1/e11/e8RX,TXActive

NetCore交换机端口监听配置

NetCore交换机中，端口监听被称为“端口镜像”（PortMirroring）。

交换机提供四种监视状态：

Off关闭Mirror功能

Rx捕获被监视端口的接收数据

Tx捕获被监视端口的发送数据

Both捕获被监视端口的接收和发送的数据

进入NetCore的超级终端，在主菜单中输入“5”进入端口镜像设置界面，输入“1”设置端口镜像状态。

如设置端口1为镜像端口，端口8为被镜像端口，捕获该端口的接收和发送数据。

配置命令如下：

1.选择配置的选项（1,off,,,：

4

2.选择捕获端口：

1

3.选择被镜像端口：

8

按Esc键退回镜像设置界面，设置成功。

Intel交换机端口监听配置

Intel称端口监听为“MirrorPorts”。

网络流量被监听的端口称作“源端口”（SourcePort），连接监听设备的端口称作“镜像口”（MirrorPort）。

配置端口监听步骤如下：

●在navigation菜单，点击Statistics下的MirrorPorts，弹出MirrorPorts信息。

●在ConfigureSource列中点击端口来选择源端口，弹出MirrorPortsConfiguration。

●进行源端口设置：

●源端口是镜像流量的来源口，镜像口是接收来自源端口流量的端口。

●点击Apply确定

可以选择三种监听的方式：

1．连续（Always）：

镜像全部流量。

2．周期（Periodic）：

在一定周期内镜像全部流量。

镜像周期在SamplingIntervalconfiguration中设置。

3．禁止（Disabled）：

关闭流量镜像。

Avaya交换机端口监听配置

在Avaya交换机用户手册中，端口监听被称为“端口镜像”（PortMirror）。

以下命令配置端口监听：

{set|clear}PortMirror

设置端口侦听：

setportmirrorsource-port

mirror-portsampling{always}[max-packets-sec

][piggyback-port]

禁止端口监听：

clearportmirror

命令中，

mod-port-range指定端口的范围；

mod-port-spec指定特定的端口；

piggyback-port指定双向镜像的端口；

sampling指定镜像周期；

max-packets-sec仅在sampling设置为periodic时使用，指定监听口每秒最多的数据报数量。

华为交换机端口监听配置

华为交换机用户手册中，端口监听被称为“端口镜像”（PortMirroring）。

使用HuaweiLanswitchView管理系统添加一个镜像端口：

选择DeviceSetup或StackSetup。

点击PortMirroring。

点击Add按钮。

对于堆叠，点击Switch并从列表选择一个交换机。

点击Reflectfrom并选择流量将被镜像的端口。

点击Reflectto并选上面所选择的端口上的

Huawei（华为）s2403h端口监听配置

en

confterm

monitorethernetsource_mod/porttoethernetsource_mod/portobserethernetdest_mod/port

exit

write

showmonitor-port

注：

不可以将非连续端口作为souce，如果镜像单个端口，则不用to，直接到obsether。

。

。

。

。

删除镜像

en

conft

nomonitortethernet源toenternet源obserenternet目的

exit

showmonitor－port

write

huawei6500

S6506_A>en

Password:

S6506_A#

S6506_A#conft

Enterconfigurationcommands,oneperline.EndwithCtrl+Z.

S6506_A（config）#

S6506_A（config）#setmirrWORD1inputGigabitEthernet1/0/3GigabitEthernet1/0/4mirror-portGigabitEthernet1/0/6

S6506_A（config）#exit

S6506_A#showmirrorall

mirrorname:

WORD1

slotno:

1/0

portmask:

gigabitethernet1/0/3gigabitethernet1/0/4

mirrordirection:

input

mirrorport:

gigabitethernet1/0/6

Nortel交换机

Nortel1100、2000

支持一组镜像，2个source和1个destination

默认用户名/密码：

12/12

config

mirror

input1（mod/port）enable

input2（mod/port）enable

output（mod/port）enable

saveconfigureture

Nortel8000series端口监听配置

Software3.2.0.0以前的版本，支持一组镜像，10个source，一个destination

Software后的版本，支持2组镜像，（说明：

通常8个ethernet口为一个电路集成板，destination不可以在同一个板子上，即1－8口上只允许有一个destination），支持25个source（10个有效―――不懂，没有玩过这么高的版本）。

用户名/密码：

rwa/rwa超级用户

例如：

2/62/62/8镜像到2/1

configdiagmirror-by-port1createin-port2/4out-port2/1（1是id号，范围1－10）

configdiagmirror-by-port1enableture

configdiagmirror-by-port2createin-port2/6out-port2/1

configdiagmirror-by-port2enableture

configdiagmirror-by-port3createin-port2/8out-port2/1

configdiagmirror-by-port3enableture

configdiagmirror-by-port1modeboth|tx|rx

saveconfig

diagmirror-by-portidinfo（查看第id号镜像信息）

Nortel交换机提供的镜像功能通常是rx的，不支持both方式（看cpu而定），所以ping包检测不到，只能检测到ping回答。

？

Baystack450

Veryeasy,只要安装菜单按部就班。

只支持2个source和1个destination。

交换机软件版本3以上。

Ssr8000

SSRCommandLineInterfaceReferenceManual551

portmirroring

Command

Purpose

ApplyportmirroringtooneormoretargetportsonanSSRortotrafficspecifiedbyan

ACLprofile.

Format

portmirroringmonitor-porttarget-port|target-profilename>

Mode

Configure

Description

Theportmirroringcommandallowsyoutomonitorviaasingleporttheactivityofone

ormoreportsonanSSRorthetrafficthatisspecifiedbyanACL.

Parameters

monitor-port

Theportyouwillusetomonitoractivity.

target-port

Theport（s）forwhichyouwanttomonitoractivity.Youcanspecifyasingleportora

comma-separatedlistofports.

target-profile

ThenameoftheACLthatspecifiestheprofileofthetrafficthatyouwantto

monitor.TheACLmustbeapreviouslycreatedIPACL.TheACLmaycontain

eitherpermitordenykeywords.Theportmirroringcommandonlylooksatthe

followingACLruleparametervalues:

protocol,sourceIPaddress,destinationIP

address,sourceport,destinationport,andTOS.

港湾ｆｌａｘ２４

Harbour（config）#

Harbour（config）#configmirroring1

addAddportstomirroringgroup.

deleteDeleteportsfrommirroringgroup.

disableDisablecurrentmirroringgroup.

toApplyportmirroringgroup.

Harbour（config）#configmirroring1addport5　　（ｓｏｕｒｃｅ）

Harbour（config）#configmirroring1to13　　　　（ｔａｒｇｅｔ）

Harbour（config）#showmirroring

PortMirrorConfigurations:

MirroringGroup1:

SourcePort:

5

TargetPort:

13

Harbour（config）#saveconfiguration