镜像端口:端口镜像(port Mirroring)功能通过在交换机或路由器上,将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听,指定端口称之为“镜像端口”或“目的端口”,在不严重影响源端口正常吞吐流量的情况下,可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能,可以很好地对企业内部的网络数据进行监控管理,在网络出故障的时候,可以快速地定位故障。
R1
DHCP ENABLE
interface GigabitEthernet0/0/0
ip address 192.168.0.254 255.255.255.0
dhcp select interface
interface GigabitEthernet0/0/1
ip address 192.168.1.254 255.255.255.0
dhcp select interface
interface GigabitEthernet0/0/2
ip address 192.168.2.254 255.255.255.0
dhcp select interface
observe-port 1 interface GigabitEthernet0/0/2 //定义1口为观察端口1
[Huawei]observe-port interface G0/0/2
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]mirror to observe-port both //把镜像端口的流量复制一份给观察端口
pc1 ping pc3
此时在g0/0/2口上进行抓包分析
镜像端口:端口镜像(port Mirroring)功能通过在交换机或路由器上,将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听,指定端口称之为“镜像端口”或“目的端口”,在不严重影响源端口正常吞吐流量的情况下,可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能,可以很好地对企业内部的网络数据进行监控管理,在网络出故障的时候,可以快速地定位故障。
R1
DHCP ENABLE
interface GigabitEthernet0/0/0
ip address 192.168.0.254 255.255.255.0
dhcp select interface
interface GigabitEthernet0/0/1
ip address 192.168.1.254 255.255.255.0
dhcp select interface
interface GigabitEthernet0/0/2
ip address 192.168.2.254 255.255.255.0
dhcp select interface
observe-port 1 interface GigabitEthernet0/0/2 //定义1口为观察端口1
[Huawei]observe-port interface G0/0/2
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]mirror to observe-port both //把镜像端口的流量复制一份给观察端口
pc1 ping pc3
此时在g0/0/2口上进行抓包分析