配置本地端口镜像示例(1:N,单个配置观察端口)

简介: 1:N镜像是指将单个镜像端口的报文复制到N个不同的观察端口,主要适用于将报文复制到不同监控设备进行分析处理的场合。1:N镜像需要配置多个观察端口,连接不同的监控设备。观察端口有单个配置和批量配置两种方式,而且这两种方式可同时配置。观察端口组一般在1:N镜像时使用,既可以简化配置,还可以节约观察端口索引(一个观察端口组无论包含多少个端口,仅占用一个观察端口索引)。


配置本地端口镜像示例(1:N,单个配置观察端口)

组网图形

图1 配置本地端口镜像组网图

image.png


  • 1:N镜像简介
  • 配置注意事项
  • 组网需求
  • 配置思路
  • 操作步骤
  • 配置文件

1:N镜像简介

1:N镜像是指将单个镜像端口的报文复制到N个不同的观察端口,主要适用于将报文复制到不同监控设备进行分析处理的场合。

1:N镜像需要配置多个观察端口,连接不同的监控设备。观察端口有单个配置和批量配置两种方式,而且这两种方式可同时配置。观察端口组一般在1:N镜像时使用,既可以简化配置,还可以节约观察端口索引(一个观察端口组无论包含多少个端口,仅占用一个观察端口索引)。

配置注意事项

  • 观察端口专门用于镜像报文的转发,因此不要在上面配置其他业务,防止镜像报文与其他业务的数据报文在观察端口上同时转发会互相影响。尤其是当某一接口为Eth-Trunk接口的成员接口时,不要配置该成员接口为观察端口,如果确实需要,请确保该成员接口所承载的业务流量以及镜像流量占用的带宽未超过该接口带宽。
  • 在设备上应用镜像功能时,如果镜像过多,会占用较多的设备内部转发带宽,影响其他业务转发。另外,如果镜像端口的带宽大于观察端口的带宽,比如,镜像端口的带宽是1000Mbit/s,观察端口的带宽是100Mbit/s,会导致观察端口因带宽不足而不能及时转发全部的镜像报文,发生丢包。
  • 物理端口和Eth-trunk端口都可以配置为镜像端口。如果将Eth-trunk端口配置为镜像端口,就不能再将其对应的成员端口配置为观察端口。
  • 本举例适用于如下产品和版本:
  • 框式交换机:适用版本请参见“案例适用的产品和版本说明”中的表1
  • S5700-HI:V200R005(C00SPC500&C01&C02)
  • S5710-EI:V200R005(C00&C02)
  • S5710-HI:V200R005(C00&C02&C03)
  • S6700-EI:V200R005(C00&C01)
  • S5720-EI、S2730S-S、S5735-L-I、S5735-L1、S300、S5735-L、S5735S-L1、S5735S-L、S5735S-L-M、S500、S5735-S、S5735S-S、S5735-S-I、S6720-EI、S6720S-EI:适用版本请参见“案例适用的产品和版本说明”中的表1
  • 对于S7700,V200R005以前版本支持入方向1:N,但是整机最多支持1:2,并且FC系列、SA系列单板不支持;V200R005版本及以后版本SA系列单板(ES0D0X12SA00和ES0D0X12SA01单板除外)不支持1:N,X系列单板不支持观察端口单个配置方式的1:N,其他单板入方向和出方向均支持1:N。
  • 对于S7900,E3L系列单板不支持1:N,X系列单板不支持观察端口单个配置方式的1:N,其他单板入方向和出方向均支持1:N。
  • 对于S9700,V200R005以前版本支持入方向1:N,但是整机最多支持1:2,并且FC系列、SA系列单板不支持;V200R005版本及以后版本SA系列单板(EH1D2X12SSA0单板和ET1D2X12SSA0单板除外)不支持1:N,X系列单板不支持观察端口单个配置方式的1:N,其他单板入方向和出方向均支持1:N。

组网需求

图1所示,某公司研发部通过Switch与外部Internet通信,监控设备Server1、Server2、Server3与Switch直连。

现在希望将研发部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析。

配置思路

在Switch进行如下配置,实现不同Server对研发部访问Internet的流量进行监控:

  1. 配置接口GE1/0/2~GE1/0/4为本地观察端口,负责向不同Server转发镜像报文。
  2. 配置接口GE1/0/1为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。

操作步骤

  1. 配置观察端口# 在Switch上使用单个配置的方式,配置接口GE1/0/2~GE1/0/4为本地观察端口。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] observe-port 1 interface gigabitethernet 1/0/2     //配置GE1/0/2为本地观察端口,观察端口索引为1

[Switch] observe-port 2 interface gigabitethernet 1/0/3     //配置GE1/0/3为本地观察端口,观察端口索引为2

[Switch] observe-port 3 interface gigabitethernet 1/0/4     //配置GE1/0/4为本地观察端口,观察端口索引为3

  1. 配置镜像端口# 在Switch上配置接口GE1/0/1为镜像端口,将其入方向绑定到不同的本地观察端口,即将镜像端口接收到的报文复制到本地观察端口上。

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 1 inbound     //将接口GE1/0/1的入方向绑定到索引为1的观察端口上

[Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 2 inbound     //将接口GE1/0/1的入方向绑定到索引为2的观察端口上

[Switch-GigabitEthernet1/0/1] port-mirroring to observe-port 3 inbound

[Switch-GigabitEthernet1/0/1] return     //将接口GE1/0/1的入方向绑定到索引为3的观察端口上

  1. 验证配置结果# 查看观察端口的配置情况。

<Switch> display observe-port

 ----------------------------------------------------------------------

 Index          : 1

 Untag-packet   : No

 Forwarding     : No

 Interface      : GigabitEthernet1/0/2

 ----------------------------------------------------------------------

 Index          : 2

 Untag-packet   : No

 Forwarding     : No

 Interface      : GigabitEthernet1/0/3

 ----------------------------------------------------------------------

 Index          : 3

 Untag-packet   : No

 Forwarding     : No

 Interface      : GigabitEthernet1/0/4

 ----------------------------------------------------------------------

  1. # 查看镜像端口的配置情况。

<Switch> display port-mirroring

 ----------------------------------------------------------------------

 Observe-port 1 : GigabitEthernet1/0/2

 Observe-port 2 : GigabitEthernet1/0/3

 Observe-port 3 : GigabitEthernet1/0/4

 ----------------------------------------------------------------------

 Port-mirror:

 ----------------------------------------------------------------------

      Mirror-port               Direction  Observe-port

 ----------------------------------------------------------------------

 1    GigabitEthernet1/0/1      Inbound    Observe-port 1

 2    GigabitEthernet1/0/1      Inbound    Observe-port 2

 3    GigabitEthernet1/0/1      Inbound    Observe-port 3

 ----------------------------------------------------------------------  

配置文件

Switch的配置文件

#

sysname Switch

#

observe-port 1 interface GigabitEthernet1/0/2

observe-port 2 interface GigabitEthernet1/0/3

observe-port 3 interface GigabitEthernet1/0/4

#

interface GigabitEthernet1/0/1

port-mirroring to observe-port 1 inbound

port-mirroring to observe-port 2 inbound

port-mirroring to observe-port 3 inbound

#

return


相关文章
|
16天前
|
设计模式 Java 关系型数据库
Spring的配置文件,如何配置端口号,,properties,yml获取配置项等方法,外观模式及其优缺点,日志代表的信息
Spring的配置文件,如何配置端口号,,properties,yml获取配置项等方法,外观模式及其优缺点,日志代表的信息
|
1月前
VRRP配置案例(路由走向分析,端口切换)
VRRP配置案例(路由走向分析,端口切换)
18 0
|
1月前
|
监控 索引
配置本地端口镜像示例(M:N)
1. 配置接口GE1/0/4~GE1/0/5为本地观察端口,负责向不同Server转发镜像报文。 2. 配置接口GE1/0/1~GE1/0/3为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。
|
1月前
|
监控 索引
配置本地端口镜像示例(1:N,配置观察端口组)
1. 配置接口GE1/0/2~GE1/0/4为本地观察端口,负责向不同Server转发镜像报文。 2. 配置接口GE1/0/1为镜像端口,将经过镜像端口的流量复制到不同的本地观察端口。 操作步骤
|
1月前
|
安全 Windows
服务器中如何检查端口是否开放
服务器中如何检查端口是否开放
|
5天前
|
弹性计算 网络安全 Nacos
云服务器 ECS产品使用问题之使用Docker部署Nacos时,遇到端口无法开放,该怎么办
云服务器ECS(Elastic Compute Service)是各大云服务商阿里云提供的一种基础云计算服务,它允许用户租用云端计算资源来部署和运行各种应用程序。以下是一个关于如何使用ECS产品的综合指南。
|
5天前
|
弹性计算 监控 JavaScript
云服务器 ECS产品使用问题之Node.js项目部署成功后无法通过公网IP+端口号访问,是什么导致的
云服务器ECS(Elastic Compute Service)是各大云服务商阿里云提供的一种基础云计算服务,它允许用户租用云端计算资源来部署和运行各种应用程序。以下是一个关于如何使用ECS产品的综合指南。
|
5天前
|
弹性计算 人工智能 供应链
云服务器 ECS产品使用问题之端口已加入安全组,但是端口不通,同时服务器已关闭防火墙,是什么导致的
云服务器ECS(Elastic Compute Service)是各大云服务商阿里云提供的一种基础云计算服务,它允许用户租用云端计算资源来部署和运行各种应用程序。以下是一个关于如何使用ECS产品的综合指南。
|
15天前
|
安全 网络安全 数据安全/隐私保护
阿里云服务器不能发邮件禁用25端口的三种解决方法
阿里云服务器不能发邮件禁用25端口的三种解决方法
|
17天前
|
网络协议 Linux Windows
测试端口是否开放 tcp端口 udp端口 测试服务器端口连通性
测试端口是否开放 tcp端口 udp端口 测试服务器端口连通性