华为S9303配置端口镜像 华为端口镜像配置

为了观察其他端口所有的流量，利用wiresharek监控所有的流量分析，最好的就是配置端口镜像

配置本地观察接口

# 在S9300上配置端口GE1/0/3为本地观察接口。

[S9300] observe-port 1 interface gigabitethernet1/0/3

配置本地镜像接口

# 在S9300上配置GE1/0/1为本地镜像接口
[S9300] interface gigabitethernet 1/0/1
[S9300-GigabitEthernet1/0/1] port-mirroring observe-port 1both

[S9300-GigabitEthernet1/0/1] quit

一般分析完流量之后，删除掉端口镜像的配置

端口镜像的配置的限制

端口镜像和被镜像端口必须位于同一个业务板上。对于非48端口的业务板，对于一个镜像方向，一个业务板上只能配置一个端口镜像组。例如，一个业务板上只能配置一个监控接收报文的端口镜像组，如果用户在这个业务板配置了第二个监控接收报文的端口镜像组，系统会给出配置失败的提示。监控发送报文的端口镜像组的配置限制类似。对于48端口的业务板，监控端口和被监控端口或者都是1～24端口范围内的端口或者都是25～48端口范围内的端口。同时在端口1到端口24范围内或者端口25到端口48范围内，对于一个镜像方向只能配置一个镜像组。例如，在端口1到端口24范围内，只能配置一个监控接收报文的端口镜像组，如果用户在此端口范围内配置了第二个监控接收报文的端口镜像组，系统将给出配置失败的提示。监控发送报文的端口镜像组的配置限制和以上限制一样。端口25到端口48范围内的镜像配置的限制和端口1到端口24范围内的镜像配置一样。

爱华网本文地址 » http://www.aihuau.com/a/25101013/185833.html