Cisco鏡像端口

一、           CISCO本地鏡像端口

1、  定義源端口

Monitor session {session-number} source {interface interface-number | vlan vlan-ID}  [rx|tx|both]

2、  定義目的端口

Monitor session {session-number} destination {interface interface-number | vlan vlan-ID} [rs|tx|both]

3、  可以選擇要監(jiān)控的VLAN，多個(gè)VLAN可以用逗號連接

Monitor session {session-number} filter vlan {vlan-list}

例如：將G1/0/20端口接收到的流量鏡像到G1/0/2。

(config)#monitor session 1 source int g1/0/20 rx

(config)#monitor session 1 destination int g1/0/2

(config)#do show monitor

Session 1

---------

Type                   : Local Session

Source Ports             :

    RX Only             : Gi1/0/20

Destination Ports         : Gi1/0/2

    Encapsulation        : Native

          Ingress           : Disabled

二、           CISCO遠(yuǎn)端端口鏡像

原理是將源端口的流量鏡像到本端VLAN中，然后通過TRUNK傳送到目的設(shè)備。

再將本地設(shè)備中VLAN中的數(shù)據(jù)鏡像到指定的端口中。

例如：

(config)#vlan 777

(config-vlan)#remote-span

(config)#monitor session 1 source int g1/0/1

(config)#monitor session 1 destination remote vlan 777

將G1/0/1中端口的流量鏡像到VLAN 777中

(config)#vlan 777

(config-vlan)#remote-span

(config)#monitor session 1 source remote vlan 777

(config)#monitor session 1 destination interface g1/0/10

將VLAN 777中的流量鏡像到G1/0/10，這時(shí)在G1/0/10上接設(shè)備就可以遠(yuǎn)程抓取數(shù)據(jù)包。

H3C 端口鏡像

一、        H3C 本端鏡像

1、  創(chuàng)建鏡像本端

Mirroring-group mirror-number local

2、  為本地鏡像組配置源端口和目的端口

Mirroring-group mirror-number mirroring-port interface [to] interface [inbound|outbound|both]

Mirroring-group mirror-number monitor-port interface interface-number

例如：

Mirroring-group 1 local # 建立本地鏡像組

[sw1]mirroring-group 1 mirroring-port e1/0/20 inbound # 建立本地鏡像端口

 [sw1]mirroring-group 1 monitor-port e1/0/21 # 建立目的端口

將e1/0/20的端口的入流量鏡像到時(shí)e1/0/21

[sw1]dis mirroring-group 1

mirroring-group 1:

    type: local

    status: active

    mirroring port:

        Ethernet1/0/20  inbound

    monitor port: Ethernet1/0/21

二、遠(yuǎn)程鏡像端口

原理和CISCO設(shè)備原理相同。

例如：

[sw1]vlan 999  # 建立鏡像VLAN

 [vlan999]remote-probe vlan enable #激活

[sw1]mirroring-group 1 remote-source  #建立遠(yuǎn)端鏡像源端組

 [sw1]mirroring-group 1 mirroring-port e1/0/1 inbound #設(shè)置源端口及流量方向

[sw1]mirroring-group 1 reflector-port e1/0/4 #建立反射端口

注意：反射端口不要有任何配置，關(guān)閉loopback-detection enable

S3100-26TP-SI 在遠(yuǎn)程鏡像中不支持both 參數(shù)，如果想抓取雙向的數(shù)據(jù)包，可以和inbound和outband一起使用

[sw1]mirroring-group 1 remote-probe vlan 999

[sw1]dis mirroring-group 1

mirroring-group 1:

    type: remote-source

    status: active

    mirroring port:

        Ethernet1/0/1  inbound

    reflector port: Ethernet1/0/4

    remote-probe vlan: 999

[sw2]vlan 999

 [vlan999]remote-probe vlan enable

[sw2]mirroring-group 1 remote-destination #建立遠(yuǎn)程目的端

[sw2]mirroring-group 1 monitor-port e1/0/19 #建立目的端端口

[sw2]mirroring-group 1 remote-probe vlan 999

[sw2]dis mirroring-group 1

mirroring-group 1:

    type: remote-destination

    status: active

    monitor port: Ethernet1/0/19

    remote-probe vlan: 999

 注意：設(shè)備之間的互聯(lián)必須是TRUNK，而且必須允許鏡像VLAN通過。如果中間還有多臺設(shè)備，只需要在該設(shè)備中填加VLAN,并填加remote-probe vlan enable。

本文出自 “kkk” 博客