|
|
端口镜像配置
端口镜像就是将被监控端口上的数据复制到指定的监控端口,对数据进行分析和监视。以太网交换机支持多对一的镜像,即将多个端口的报文复制到一个监控端口上。
用户可以指定受监控的报文的方向,如下所示:
- 只监控指定端口接收的报文
- 只监控指定端口发送的报文
可以使用下面的命令进行端口镜像配置。
请在系统视图下进行下列配置。
表1-1 端口镜像配置| 操作 | 命令 | | 配置端口镜像 | mirroring-group groupid{inbound|outbound}
mirroring-port-list & <1-8> mirrored-to monitor-port | | 取消端口镜像的配置 | undo mirroring-group groupid |
S6500系列交换机采用端口镜像组的方式来配置端口镜像功能。每个端口镜像组包含一个监控端口,和一组被监控端口。最多可以配置二十组端口镜像组。
说明:
端口镜像的配置有如下的限制:
镜像端口和被镜像端口必须位于同一个业务板上。
对于非48端口的业务板,对于一个镜像方向,一个业务板上只能配置一个端口镜像组。例如,一个业务板上只能配置一个监控接收报文的端口镜像组,如果用户在这个业务板配置了第二个监控接收报文的端口镜像组,系统会给出配置失败的提示。监控发送报文的端口镜像组的配置限制类似。
对于48端口的业务板,监控端口和被监控端口或者都是1~24端口范围内的端口或者都是25~48端口范围内的端口。同时在端口1到端口24范围内或者端口25到端口48范围内,对于一个镜像方向只能配置一个镜像组。例如,在端口1到端口24范围内,只能配置一个监控接收报文的端口镜像组,如果用户在此端口范围内配置了第二个监控接收报文的端口镜像组,系统将给出配置失败的提示。监控发送报文的端口镜像组的配置限制和以上限制一样。端口25到端口48范围内的镜像配置的限制和端口1到端口24范围内的镜像配置一样。
关于命令的详细描述请参见本章对应的命令手册。
[ 本帖最后由 KelvinFu 于 2006-11-1 13:39 编辑 ] |
|