交换机端口怎么设置

 我来答
长青数码
2022-08-06 · TA获得超过2609个赞
知道小有建树答主
回答量:552
采纳率:100%
帮助的人:79.2万
展开全部

  交换机端口怎么设置你知道吗?我为大家整理了交换机端口方法,请看:

  端口镜像配置方法

  1.Cisco交换机

  特点:

  Ciscocatylist2550、Ciscocatylist3550支持2组monitorsession

  Cisco交换机的端口镜像配置方法

  enpassword

  configterm

  Switch(config)#monitorsession1destinationinterfacefast0/4(1为sessionid,id范围为1-2)

  Switch(config)#monitorsession1sourceinterfacefast0/1,fast0/2,fast0/3(空格,逗号,空格) Switch(config)#exit

  Switch#copyrunning-confstartup-conf

  Switch#showport-monitor 2.Extreme交换机

  特点:

  只能创建多对一或者一对一的镜像端口

  可以监听VLAN的流量

  Extreme会镜像IN和OUT的流量。这就意味着在镜像VLAN的时候,会看到一个报文至少两次——从VLAN的某个端口出来,并且进入VLAN的另一个端口。

  版本高于4.1的`Extreme交换机端口镜像配置方法

  {enable disable}mirroringonport

  开启/关闭端口镜像功能,并且指定镜像流量从何端口流出,port-no只能是一个端口

  configuremirroring{add }{vlan port

  指定镜像哪个或哪些VLAN或端口的流量{vlan port

  部分可以重复多次

  版本低于4.1的Extreme交换机端口镜像配置方法

  enablemirrortoportport-no

  开启端口镜像功能,并且指定镜像流量从何端口流出,port-no只能是一个端口

  disablemirror

  关闭端口镜像功能

  configmirroraddport

  镜像端口port-no的流量,如果这个端口包含多个VLAN这些流量都会被镜像到目的端口

  configmirroraddport

  vlan

  镜像端口port-no中指定VLAN的流量

  configmirroraddvlan

  镜像端口中指定VLAN的所有端口的流量

  configmirrordelport

  取消对port-no的端口镜像

  configmirrordelvlan

  取消对指定VLAN的端口镜像

  showmirror

  显示端口镜像情况

  3.Foundry交换机

  特点:

  可以创建多对多的端口镜像

  Foundry交换机端口镜像配置方法

  在配置模式中(ConfigurationMode):

  interface

  portmonitor{{rx tx both}}

  确定镜像流量从哪个端口流出,修改此端口配置

  指定要镜像哪些端口的哪些流量(rx指接收的流量,tx指发送的流量,both指双向流量),{{rx tx both}}部分可以重复

  4.Juniper交换机

  特点:

  每交换机只能有一个监听端口

  只能镜像IPv4的流量

  只能镜像发送(transitonly)的流量,不能镜像接收的流量

  JuniperM系列和T系列端口镜像配置方法

  usen@router#showforwarding-optionsport-mirroring{input{familyinet;rate;run-length;}outputinterface{next-hopuser@router#showfirewallfiltermirror-samplefrom{...}then{sample;accept;}

  定义抽样过滤器,选择感兴趣的流量

  user@router#showinterfaceunit0familyinetfilter{inputmirror-sample;}

  5.华为交换机

  华为3050交换机端口镜像配置方法

  SwitchA相关配置

  1.将端口E0/2配置为监控端口

  [SwitchA]monitor-portEthernet0/2

  2.将端口E0/1配置为镜像端口

  [SwitchA]mirroring-portEthernet0/1both

  端口镜像概述

  在介绍端口镜像配置之前,我们先来看了解一下什么是端口镜像,端口镜像就是把交换机一个或多个端口(VLAN)的数据镜像到一个或多个端口的方法。那么为什么需要端口镜像?通常为了部署IDS产品需要监听网络流量(网络分析仪同样也需要),但是在目前广泛采用的交换网络中监听所有流量有相当大的困难,因此需要通过配置交换机来把一个或多个端口(VLAN)的数据转发到某一个端口来实现对网络的监听。

  端口镜像几种别名

  1.PortMirroring:通常指允许把一个端口的流量复制到另外一个端口,同时这个端口不能再传输数据。

  2.MonitoringPort:监控端口

  3.SpanningPort:通常指允许把所有端口的流量复制到另外一个端口,同时这个端口不能再传输数据。

  4.SPANport:在Cisco产品中,SPAN通常指SwitchPortANalyzer。某些交换机的SPAN端口不支持传输数据。

  5.LinkModeport

  支持端口镜像的交换机

  大多数中档以上的交换机都支持端口镜像功能,但支持程度不同。


推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式