华为端口镜像配置Word格式文档下载.docx
《华为端口镜像配置Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《华为端口镜像配置Word格式文档下载.docx(7页珍藏版)》请在冰豆网上搜索。
![华为端口镜像配置Word格式文档下载.docx](https://file1.bdocx.com/fileroot1/2022-12/19/5e864799-a2ac-4cf0-ad3d-3a5ffcdb3258/5e864799-a2ac-4cf0-ad3d-3a5ffcdb32581.gif)
vlan镜像分为本地vlan镜像、二层远程vlan镜像。
4、mac地址镜像
基于mac地址的镜像,将匹配源或目的的mac地址的入方向的流量复制到观察关口,不支持出方向。
mac地址镜像支持本地mac地址镜像、二层远程mac地址镜像。
session2镜像的配置
一、端口镜像配置
1、本地端口镜像配置
[Huawei]observe-port1interfaceg0/0/1配置一个序列号为1的观察端口g0/0/1
[Huawei]interfaceg0/0/2配置镜像端口
[Huawei-GigabitEthernet0/0/2]port-mirroringtoobserve-port1
both配置一个镜像端口,将双向流量复制到序列号为1的观察端口[Huawei-GigabitEthernet0/0/2]quit
查看端口配置状态
[Huawei]displayobserve-port
Index:
1
Interface:
GigabitEthernet0/0/1
Used:
2
[Huawei]
[Huawei]displayport-mirroring
Port-mirror:
Mirror-port
Direction
Observe-port
GigabitEthernet0/0/2Both
GigabitEthernet0/0/1
2、二层远程端口镜像
端口的二层远程镜像的原理是通过创建一个vlan,将镜像端口的流量复制到观察端口中,观察端口在该vlan中进行广播,通过vlan的广播将复制的流量发送到监控设备连接的端口上,进行监控。
值得注意的是镜像端口和观察端口必须在一台设备上,镜像端口不能在该vlan(实际中发现镜像端口也可以在该vlan中),而观察端口因为要收集镜像端口的流量,所以必须在这个vlan。
在下面拓扑中LSW1上的镜像端口将流量复制到观察端口中,由观察端口在vlan2过广播将从镜像端口复制的流量发送至监控服务器server1所连接的G0/0/2接口,供server1进行流量的分析。
配置:
首先创建一个用于广播镜像流量的vlan,分别在lsw1与lsw2上创建vlan2,并将server1连接的接口g0/0/2划分到vlan2中用于接收复制的镜像流量,而pc3默认在vlan1中不属于vlan2不用做其他的配置,在lsw之间允许vlan2的流量通过,注意观察vlan中必须关闭MAC地址学习功能,因为该功能
与镜像功能相冲突。
[lsw1]vlan2
[lsw1-vlan2]mac-addresslearningdisable必须在观察vlan中关闭mac地址学习功能
[lsw1-vlan2]q
[lsw1]interfaceg0/0/2
[lsw1-GigabitEthernet0/0/2]portlink-typetrunk
[lsw1-GigabitEthernet0/0/2]porttrunkallow-passvlanall
[lsw1-GigabitEthernet0/0/2]q
[lsw1]observe-port1interfaceg0/0/2vlan2指定观察端口,并
在vlan2中广播复制的流量
[lsw1]interfaceg0/0/1
[lsw1-GigabitEthernet0/0/1]port-mirroringtoobserve-port1both指定镜像端口,将流量复制到序列号为1的观察端口
[lsw1-GigabitEthernet0/0/1]q
[lsw2]vlan2
[lsw2-vlan2]q
[lsw2]interfaceg0/0/1
[lsw2-GigabitEthernet0/0/1]portlink-typetrunk
[lsw2-GigabitEthernet0/0/1]porttrunkallow-passvlanall
将监控设备连接的端口加
[lsw2-GigabitEthernet0/0/1]q[lsw2]interfaceg0/0/2
入vlan2收取从镜像端口复制来的流量
[lsw2-GigabitEthernet0/0/2]portlink-typeaccess
[lsw2-GigabitEthernet0/0/2]portdefaultvlan2
[lsw2-GigabitEthernet0/0/2]q
3、三层远程镜像端口配置
端口的三层远程镜像的原理是,通过在ip层建立一条GRE的tunnel隧道将镜像端口的流量复制到观察端口,观察端口在通过GRE-tunnel隧道将流
量发送到监控设备所在的端口上,进行流量的分析。
在下面拓扑中LSW1上的镜
像端口将流量复制到观察端口,由观察端口通过GRE-tunle发送至server2监控
服务器连接的lsw2的E0/0/2接口,供server2对镜像端口的流量进行分析
配置如下:
首先在AR1和AR2上分别配置路由网段及静态路由,保证三层互通,然后在LSW1上配置镜像端口及观察端口的gre隧道。
路由部分省略,在lsw1上配置:
[Huawei]observe-port1interfacee0/0/1destination-ip192.168.2.100
source-ip192.168.1.100创建观察端口及隧道
[Huawei]interfacee0/0/2
[Huawei-Ethernet0/0/1]port-mirroringtoobserve-port1both指定镜
像端口和序列号1
[Huawei-Ethernet0/0/1]quit
二、流镜像配置
流镜像的配置与端口镜像的配置小异,唯一不同点就是镜像流量抓取的是流策略中定义的流量,而不是接口上的所有流量,另外就是流镜像只支持入方向的流量的镜像。
下面为本地为例:
二层远程和三层远程的配置与端口镜像一致,只需要将镜像端口改为流策略。
下面拓扑中要求在LSW1的G0/0/1接口上抓取所有ip-precedence为4和5的流量进行镜像到观察端口。
配置观察端口
配置流
observe-port1interfaceGigabitEthernet0/0/2trafficclassifierspanoperatorand
策略抓取ipp4、5的流量
if-matchip-precedence45trafficbehaviorspan
mirroringtoobserve-port1流策略的行为是监控
#
trafficpolicyspan
classifierspanbehaviorspan
drop-profiledefault
interfaceMEth0/0/1
interfaceGigabitEthernet0/0/1将流策略应用于接口上只监控ipp4、5的流量
traffic-policyspaninbound
三、vlan镜像配置
vlan镜像的配置与端口镜像的配置小异,唯一不同点就是vlan镜像流量抓取的是vlan中所有活动接口的流量,且只支持入方向的流量的镜像。
下面为本地为例:
二层远程的配置与端口镜像一致,只需要将镜像端口改为
vlan,不支持三层远程。
面拓扑中要求在LSW1上抓取所有vlan2的流量进行镜像到观察端口。
vlan2interfaceGigabitEthernet0/0/1
portlink-typeaccess
portdefaultvlan2
interfaceGigabitEthernet0/0/2
[Huawei]observe-port1interfaceGigabitEthernet0/0/3观察端口
[Huawei]vlan2
[Huawei-vlan2]mirroringtoobserve-port1inbound镜像vlan2
所有活动接口入向流量
[Huawei-vlan2]quit
四、mac地址镜像配置
mac地址镜像的配置与端口镜像的配置小异,唯一不同点就是mac地址
镜像流量抓取指定的源或目的mac地址,且只支持入方向的流量的镜像。
二层远程的配置与端口镜像一致,只需要将镜像端口改为mac地址,不支持三层远程。
下面拓扑中要求在LSW1上的vlan2中仅抓取pc1的流量进行镜像到观察端口。
配置mac地址镜像:
vlan2
interfaceGigabitEthernet0/0/1
观察端口
[Huawei]observe-port1interfaceGigabitEthernet0/0/3
[Huawei-vlan2]mac-mirroring5489-9831-2DE7toobserve-port1inbound镜像pc1的流量到观察端口
SPAN镜像检查命令:
[Huawei]displayport-mirroring查看镜像端口