常用品牌交换机端口镜像

1、常用品牌交换机端口镜像(PortMirroring )配置端口镜像(PortMirroring )可以让用户将所有的流量从一个特定的端口复制到一个镜像端口EnSwitch#ConftermSwitch(config)#Interfacefastmod/portSwitch(config-if)#Portmonitormod/portSwitch(config-if)#ExitSwitch(config)#WrCiscocatylist2550Ciscocatylist3550支持 2 组 monitorsessionenpassword(1 为 sessionid , id 范围为 1conf

2、igtermSwitch(config)#monitorsession1destinationinterfacefast0/4-2)Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格,逗号,空格Switch(config)#exitSwitch#copyrunning-confstartup-confSwitch#showport-monitorCiscocatylist4000/5000系歹U Ciscocatylist6000系歹U支持2组镜像EnShowmodule确认端口所在的模块)Setspa

3、nsource(mod/port)destination(mod/port)in|out|bothinpktsenableWriteternallShowspan注：多个source : mod/port,mod/port-mod/port 连续端口用横杆 “,非连续端口用逗号 “, setspanenable 允许镜像 setspandisable 禁止镜像setspansourcedestinationin|out|bothinpktsenablecreate(create用于建立第二组镜像)2、Catalyst4000/5000/6000 系列交换机端口监听配置(基于IOS) 以下命令配

4、置端口监听：setspan例如,模块6中端口 1和端口 2同届VLAN1端口 3在VLAN2端口 4和5在VLAN2端口 2监听 端口 1 和 3、4、5,setspan6/1,6/3-56/2注：我们向正式用户提供更为详细的?CiscoIOSSoftwareConfigurationGuide 如果您是我们的正式用户.3COMfc换机端口监听配置在3CO咬换机中,端口监听被称为 “RovingAnalysis .网络流量被监听的端口称作“监听口(MonitorPort ),连接监听设备的端口称作“分析口 (AnalyzerPort ).以下命令配置端口监听：指定分析口featurerovin

5、gAnalysisadd ,或缩写 fra例如：Selectmenuoption:featurerovingAnalysisaddSelectanalysisslot:1Selectanalysisport:2指定监听口并启动端口监听featurerovingAnalysisstart ,或缩写 frsta例如：Selectmenuoption:featurerovingAnalysisstartSelectslottomonitor(1-12):1Selectporttomonitor (1-8):3停止端口监听featurerovingAnalysisstop ,或缩写 frst

6、oDELL交换机端口监听配置在Dell交换机中,端口监听被称为 “端口镜像 (PortMirroring ).使用交换机的治理界面,参 数如下：DestinationPort(目的地端口)：定义端口通信要镜像到的端口号；SourcePort (源端口)：定义被镜像端口的端口号.Add (添加)：添加端口镜像操作.Type (类型)：指定要镜像的端口通信类型.可能的字段值包括：“R乂-表示镜像进入网络的数据；“TX-表示镜像流出网络的数据；Both ()-表示镜像所有数据.Status (状态)：表示端口的状态.可能的字段值包括：“Active -表示端口被启用；“NotActive - 表示端

7、口被禁用.已选取-删除端口镜像会话;Remove(删除)：删除端口镜像会话.可能的字段值包括: 选取-保存端口镜像会话.具体设置：1、 在PortMirroring对话框中的DestinationPort中选中目的端口镜像端口,再单击Add按钮；2、 在系统将翻开“AddSourcePort 添加源端口页面中,定义 “SourcePort 源端口和 “Type 类型字段,并单击“ApplyChanges 应用更改,使系统接收更改.注：如果需要从端口镜像会话删除副本端口,请翻开“PortMirroring 端口镜像页面,选取“Remove 删除复选框,再单击“ApplyChanges应用更改.系

8、统将删除端口镜像会话, 并更新设备.以下命令配置端口监听：指定分析口CLI命令实例：Consoleconfig#interfaceethernet1/e1Consoleconfig-if#portmonitor1/e8Console#showportsmonitorSourceportDestinationPortTypeStatus 1/e11/e8RX,TXActiveNetCore交换机端口监听配置NetCore交换机中,端口监听被称为“端口镜像 PortMirroring .交换机提供四种监视状态：Off关闭Mirror功能Rx捕获被监视端口的接收数据Tx捕获被监视端口的发送数据Bot

9、h捕获被监视端口的接收和发送的数据进入NetCore的超级终端,在主菜单中输入“5进入端口镜像设置界面,输入“1设置端口镜像 状态.如设置端口 1为镜像端口,端口 8为被镜像端口,捕获该端口的接收和发送数据.配置命令如下：1. 选择配置的选项1,off,2.Rx,3.Tx,4.Both: 42. 选择捕获端口 ： 13. 选择被镜像端口 ： 8按Esc键退回镜像设置界面,设置成功Intel交换机端口监听配置Intel称端口监听为“MirrorPorts .网络流量被监听的端口称作“源端口 (SourcePort ),连接监听设备的端口称作“镜像口 (MirrorPort ).配置端口监听步骤如

10、下：在 navigation 菜单,点击 Statistics 下的 MirrorPorts ,弹出 MirrorPorts 信息.在 ConfigureSource 歹0中点击端口来选择源端口,弹出 MirrorPortsConfiguration .进行源端口设置：源端口是镜像流量的来源口,镜像口是接收来自源端口流量的端口.点击Apply确定可以选择三种监听的方式：1 .连续(Always):镜像全部流量.2. 周期(Periodic ):在一定周期内镜像全部流量.镜像周期在SamplingIntervalconfiguration 中设置.3. 禁止(Disabled ):关闭流量镜像.

11、Avaya交换机端口监听配置在Avaya交换机用户手册中,端口监听被称为“端口镜像 (PortMirror ).以下命令配置端口监听：set|clearPortMirror设置端口侦听：setportmirrorsource-portmirror-portsamplingalwaysmax-packets-secpiggyback-port禁止端口监听：clearportmirror命令中,mod-port-range 指正端口 的范围；mod-port-spec 指定特定的端口 ；piggyback-port 指定双向镜像的端口 ；sampling指定镜像周期；max-packets-sec

12、仅在sampling设置为periodic 时使用,指定监听口每秒最多的数据报数量.华为交换机端口监听配置华为交换机用户手册中,端口监听被称为“端口镜像 (PortMirroring ).使用HuaweiLanswitchView治理系统添加一个镜像端口：DeviceSetup 或 StackSetup.PortMirroring .Add按钮.对于堆叠,点击Switch并从列表选择一个交换机.Reflectfrom 并选择流量将被镜像的端口.Reflectto 并选上面所选择的端口上的Huawei(华为)s2403h端口监听配置enconftermmonitorethernetsource_

13、mod/porttoethernetsource_mod/portobserethernetdest_mod/portexitwriteshowmonitor-port注：不可以将非连续端口作为 souce,如果镜像单个端口,那么不用to ,直接到obsether.删除镜像enconftnomonitortethernet 源 toenternet 源 obserenternet 目 的exitshowmonitor port writehuawei6500S6506_AenPassword:S6506_A#S6506_A#conftEnterconfigurationcommands,one

14、perline.EndwithCtrl+Z.S6506_A(config)#S6506_A(config)#setmirrWORD1inputGigabitEthernet1/0/3GigabitEthernet1/0/4mirror-portGigabitEthernet1/0/6S6506_A(config)#exitS6506_A#showmirrorallmirrorname:WORD1slotno:1/0portmask:gigabitethernet1/0/3gigabitethernet1/0/4mirrordirection:inputmirrorport:gigabiteth

15、ernet1/0/6Nortel交换机Nortel1100、2000支持一组镜像,2个source和1个destination默认用户名/密码：12/12configmirrorinput1(mod/port)enable input2(mod/port)enable outputmod/portenablesaveconfiguretureNortel8000series端 口 监听配置Software3.2.0.0以前的版本,支持一组镜像,10 个 source , 一个 destinationSoftware超级用户例如：2/62/62/8镜像到2/1configdiagmirror-b

16、y-port1createin-port2/4out-port2/11是 id 号,范围 1 10configdiagmirror-by-port1enabletureconfigdiagmirror-by-port2createin-port2/6out-port2/1configdiagmirror-by-port2enabletureconfigdiagmirror-by-port3createin-port2/8out-port2/1configdiagmirror-by-port3enabletureconfigdiagmirror-by-port1modeboth|tx|rxsav

17、econfigdiagmirror-by-portidinfo 查看第 id 号镜像信息Nortel交换机提供的镜像功能通常是rx的,不支持both方式看cpu而定,所以ping包检测 不到,只能检测到ping答复.Baystack450Veryeasy,只要安装菜单按部就班.只支持 2个source和1个destination .交换机软件版本3以 上.Ssr8000SSRCommandLineInterfaceReferenceManual551portmirroringCommandPurposeApplyportmirroringtooneormoretargetportsonanSS

18、RortotrafficspecifiedbyanACLprofile.Formatportmirroringmonitor-porttarget-port|target-profilenameModeConfigureDescriptionTheportmirroringcommandallowsyoutomonitorviaasingleporttheactivityofoneormoreportsonanSSRorthetrafficthatisspecifiedbyanACL.Parametersmonitor-portTheportyouwillusetomonitoractivity.target-portTheport(s)forwhichyouwanttomonitoractivity.Youcanspecifyasingleportoracomma-separatedlistofports.target-profileThenameoftheACLthatspecifiestheprofileofthetrafficthatyouwanttomonitor.TheACLmustbea