HUAWEI交換機埠映象

risingsunczl發表於2007-05-28
網路總結版本[@more@]我想在學會配置之前,對於埠映象的基本概念還是要一定的瞭解吧!
一、埠映象概念:
Port Mirror(埠映象)是用於進行網路效能監測。可以這樣理解:在埠A 和埠B 之間建立映象關係,這樣,透過埠A 傳輸的資料將同時複製到埠B ,以便於在埠B 上連線的分析儀或者分析軟體進行效能分析或故障判斷。

二、埠映象配置

『環境配置引數』

1. PC1接在交換機E0/1埠,IP地址1.1.1.1/24

2. PC2接在交換機E0/2埠,IP地址2.2.2.2/24

3. E0/24為交換機上行埠

4. Server接在交換機E0/8埠,該埠作為映象埠

『組網需求』

1. 透過交換機埠映象的功能使用server對兩臺pc的業務報文進行監控。

2. 按照映象的不同方式進行配置:

1) 基於埠的映象

2) 基於流的映象

2 資料配置步驟
『埠映象的資料流程』

基於埠的映象是把被映象埠的進出資料包文完全複製一份到映象埠,這樣來進行流量觀測或者故障定位。

【3026等交換機映象】

S2008/S2016/S2026/S2403H/S3026等交換機支援的都是基於埠的映象,有兩種方法:

方法一

1. 配置映象(觀測)埠

[SwitchA]monitor-port e0/8

2. 配置被映象埠

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2

方法二

1. 可以一次性定義映象和被映象埠

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8

【8016交換機埠映象配置】

1. 假設8016交換機映象埠為E1/0/15,被映象埠為E1/0/0,設定埠1/0/15為埠映象的觀測埠。

[SwitchA] port monitor ethernet 1/0/15

2. 設定埠1/0/0為被映象埠,對其輸入輸出資料都進行映象。

[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15

也可以透過兩個不同的埠,對輸入和輸出的資料分別映象

1. 設定E1/0/15和E2/0/0為映象(觀測)埠

[SwitchA] port monitor ethernet 1/0/15

2. 設定埠1/0/0為被映象埠,分別使用E1/0/15和E2/0/0對輸入和輸出資料進行映象。

[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15

[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0



『基於流映象的資料流程』

基於流映象的交換機針對某些流進行映象,每個連線都有兩個方向的資料流,對於交換機來說這兩個資料流是要分開映象的。

【3500/3026E/3026F/3050】

〖基於三層流的映象〗

1. 定義一條擴充套件訪問控制列表

[SwitchA]acl num 100

2. 定義一條規則報文源地址為1.1.1.1/32去往所有目的地址

[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any

3. 定義一條規則報文源地址為所有源地址目的地址為1.1.1.1/32

[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0

4. 將符合上述ACL規則的報文映象到E0/8埠

[SwitchA]mirrored-to ip-group 100 interface e0/8



〖基於二層流的映象〗

1. 定義一個ACL

[SwitchA]acl num 200

2. 定義一個規則從E0/1傳送至其它所有埠的資料包

[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2

3. 定義一個規則從其它所有埠到E0/1埠的資料包

[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1

4. 將符合上述ACL的資料包映象到E0/8

[SwitchA]mirrored-to link-group 200 interface e0/8



【5516/6506/6503/6506R】

目前該三款產品支援對入埠流量進行映象

1. 定義映象埠

[SwitchA]monitor-port Ethernet 3/0/2

2. 定義被映象埠

[SwitchA]mirroring-port Ethernet 3/0/1 inbound



【補充說明】

1. 映象一般都可以實現高速率埠映象低速率埠,例如1000M埠可以映象100M埠,反之則無法實現

2. 8016支援跨單板埠映象埠映象配置

『環境配置引數』

1. PC1接在交換機E0/1埠,IP地址1.1.1.1/24

2. PC2接在交換機E0/2埠,IP地址2.2.2.2/24

3. E0/24為交換機上行埠

4. Server接在交換機E0/8埠,該埠作為映象埠

『組網需求』

1. 透過交換機埠映象的功能使用server對兩臺pc的業務報文進行監控。

2. 按照映象的不同方式進行配置:

1) 基於埠的映象

2) 基於流的映象

2 資料配置步驟
『埠映象的資料流程』

基於埠的映象是把被映象埠的進出資料包文完全複製一份到映象埠,這樣來進行流量觀測或者故障定位。

【3026等交換機映象】

S2008/S2016/S2026/S2403H/S3026等交換機支援的都是基於埠的映象,有兩種方法:

方法一

1. 配置映象(觀測)埠

[SwitchA]monitor-port e0/8

2. 配置被映象埠

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2

方法二

1. 可以一次性定義映象和被映象埠

[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8

【8016交換機埠映象配置】

1. 假設8016交換機映象埠為E1/0/15,被映象埠為E1/0/0,設定埠1/0/15為埠映象的觀測埠。

[SwitchA] port monitor ethernet 1/0/15

2. 設定埠1/0/0為被映象埠,對其輸入輸出資料都進行映象。

[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15

也可以透過兩個不同的埠,對輸入和輸出的資料分別映象

1. 設定E1/0/15和E2/0/0為映象(觀測)埠

[SwitchA] port monitor ethernet 1/0/15

2. 設定埠1/0/0為被映象埠,分別使用E1/0/15和E2/0/0對輸入和輸出資料進行映象。

[SwitchA] port mirroring gigabitethernet 1/0/0 ingress ethernet 1/0/15

[SwitchA] port mirroring gigabitethernet 1/0/0 egress ethernet 2/0/0



『基於流映象的資料流程』

基於流映象的交換機針對某些流進行映象,每個連線都有兩個方向的資料流,對於交換機來說這兩個資料流是要分開映象的。

【3500/3026E/3026F/3050】

〖基於三層流的映象〗

1. 定義一條擴充套件訪問控制列表

[SwitchA]acl num 100

2. 定義一條規則報文源地址為1.1.1.1/32去往所有目的地址

[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any

3. 定義一條規則報文源地址為所有源地址目的地址為1.1.1.1/32

[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0

4. 將符合上述ACL規則的報文映象到E0/8埠

[SwitchA]mirrored-to ip-group 100 interface e0/8



〖基於二層流的映象〗

1. 定義一個ACL

[SwitchA]acl num 200

2. 定義一個規則從E0/1傳送至其它所有埠的資料包

[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2

3. 定義一個規則從其它所有埠到E0/1埠的資料包

[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1

4. 將符合上述ACL的資料包映象到E0/8

[SwitchA]mirrored-to link-group 200 interface e0/8



【5516/6506/6503/6506R】

目前該三款產品支援對入埠流量進行映象

1. 定義映象埠

[SwitchA]monitor-port Ethernet 3/0/2

2. 定義被映象埠

[SwitchA]mirroring-port Ethernet 3/0/1 inbound

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/653579/viewspace-916567/,如需轉載,請註明出處,否則將追究法律責任。

相關文章