【网络配置】端口镜像的配置

原创 已于 2024-08-27 15:14:53 修改 · 9.8k 阅读 · 15 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#网络 #cisco #huawei #h3c
于 2020-07-29 13:53:13 首次发布
本文详细介绍了CISCO与HUAWEI设备上进行端口镜像配置的方法，包括单接口与多接口监控的设置过程，以及如何取消镜像和查看当前镜像状态的命令。对于网络管理员来说，掌握这些配置技巧对于网络监控和故障排查至关重要。

CISCO端口镜像配置

monitor session 1 source interface gigabitEthernet X/X/X (-X)   为原镜像口
monitor session 1 destination interface gigabitEthernet X/X/X   为目的镜像口(抓包口)

取消镜像
no monitor session 1

查看命令
show monitor 

HUAWEI端口镜像配置

单接口监控配置
observe-port 1 interface GigabitEthernet X/X/X  为原镜像口
observe-port 2 interface GigabitEthernet X/X/X  为原镜像口
interface GigabitEthernet1/0/1 为目的镜像口（抓包口） 
port-mirroring to observe-port 1 inbound/outbound/both
port-mirroring to observe-port 2 inbound/outbound/both

多接口监控配置
observe-port 1 interface-range GigabitEthernet X/X/X to GigabitEthernet X/X/Y 将端口X-Y设为原镜像口
interface GigabitEthernet1/0/1 为目的镜像口（抓包口）
port-mirroring to observe-port 1 inbound/outbound/both 

取消镜像
接口模式下取消
interface GigabitEthernet1/0/1
undo port-mirroring to observe-port 1 both
全局模式下取消
undo observe-port 1

查看命令
display observe-port 

华为路由与交换 镜像技术原理与配置 学习笔记
weixin_42463871的博客
06-05 4766
对于这个镜像技术原理与配置在实际的网络工作环境中，用的比较多，有的时候遇到一些攻击，或者是 故障，都会用镜像技术引到管理设备上，去抓包进行分析。 在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文，此时需要在不影响报文转发的情况下，对报文进行获取和分析。 镜像技术可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用数据监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。 数据采集的作用 业务实时监控： 大型网络或数据中心一般会在汇聚点设
华为交换机配置本地镜像口及远程镜像口
热门推荐
Richardlygo的博客
08-23 1万+
镜像口
华为交换机端口镜像（Port Mirroring）配置详解
最新发布
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！✨
04-15 1722
本文零基础、一步一命令、可直接上机讲解华为交换机端口镜像配置，包含本地端口镜像、原理、配置步骤、验证、故障排查，是网络排错、流量监控、抓包分析必备技能。端口镜像：将交换机一个/多个端口的流量，复制一份发送到指定监控端口，连接抓包电脑（Wireshark）进行流量分析。配置观察端口（接电脑）配置被镜像端口方向选择 both打开 Wireshark 抓包。
华为交换机配置本地端口流量镜像
2401_87792907的博客
12-29 8134
某公司的内部网络通过交换机与外部Internet通信，监控设备（Server）直接连接到交换机。Server要求监视内部网络的出向Internet流量。将交换机上的GE1/0/1，GE1/0/2配置为镜像端口，并将收到的数据包复制到本地观察端口。开启端口镜像功能有助于定位网络问题，但由于该功能可能在一定程度上影响设备性能，请谨慎使用。如下图可以看到内部PC访问互联网的流量复制了一份到观察端口GE1/0/3。交换机上的GE1/0/3，Wireshark抓包分析。将交换机上的GE1/0/3配置为本地观察端口。
华为交换机观察口（observe-port）配置
captain
06-12 9989
配置观察口的目的端口：observe-port port-number target-port target-type。镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。•outbound：将镜像端口出方向绑定到观察端口，即将镜像端口发送的报文复制到观察端口上。•inbound：将镜像端口入方向绑定到观察端口，即将镜像端口接收的报文复制到观察端口上。•both：将镜像端口双方向绑定到观察端口，即将镜像端口收、发的报文都复制到观察端口上。
华为设备镜像命令
Tony_long7483的博客
10-23 8196
配置观察端口：配置任何一种镜像功能，都需要先将物理端口配置成观察端口 [HUAWEI] observe-port 1 interface gigabitethernet 1/0/1 //配置本地观察端口，即观察端口与监控设备直连 [HUAWEI] observe-port 1 interface-range gigabitethernet 1/0/1 to gigabitEthernet 1/0/3 [HUAWEI] observe-port 1 interface gigabitethernet 1/0.
H3C S5000P 交换机 端口镜像功能的配置
net527的专栏
09-17 1862
一 组网需求 ：目前有部分网吧反馈：使用我司Quidway S5000P交换机 作为网吧的核心交换机 ，按照公安局的要求进行端口镜像，但是日志主机每天产生的日志数目过少，无法达到公安局每天至少5000条日志的要求。经过分析，原因在于S5000P系列交换机的芯片在实现端口镜像功能 的时候只能对入端口的报文进行镜像，即造成日志主机只能检测到外网进入网吧的报文，所以日志偏少。要解决此问题，可用如下方法（以S5024P交换机为例）：二 组网图 ：三 配置 步骤：具体配置：以24端口为监控端口、1端口为上
项目实例：H3C端口镜像 （镜像单目的端口 镜像多目的端口）
China-P的博客
12-04 6042
一、项目实例某局业务系统三级等保项目：配置只列出端口镜像部分，其他部分及设备（略）1.1 边界部署两台防火墙做HA高可用1.2 核心使用两台H3C交换机做堆叠，上联线路分别连接防火墙（主）、防火墙（备）1.3 下联线路连接业务中心、安全监察中心1.4 IDS入侵检测设备对核心上联线路出入流量做镜像监测1.5 数据库审计设备对业务中心出入流量做镜像监测1.6 将核心出口流量全部镜像发往安全监察中心二、端口说明及网络TOP简图2.1 核心1-2 ：G1/0/0/23、G1/0/0/24、 G2/0/0/23、
端口隔离配置命令、端口镜像（抓包配置）详解（附图，建议PC观看）
qq_62311779的博客
02-01 4494
目录 一、端口隔离： 二、端口镜像：（抓包配置） （1）思科： （2）华为： 一、端口隔离： 实列：客户需求：pc1和pc2可以访问pc3，但pc1和pc2之间不能相互访问 （1）私有vlan——Pvlan（以后博文之中会详细讲解） （2）端口隔离： 解决方案： 1.端口隔离 int f0/1 switchport protected exit int f0/2 switchport protected exit 两个启用端口隔离的接口无法互相访问，端口隔离也可以应...
锐捷交换机常用命令
任我行的博客
09-09 6440
【代码】锐捷交换机常用命令。
Cisco Creating a RSPAN Session
net527的专栏
07-22 503
<br /> <br />1.    主机名 Server , Client3550<br />2.    no monitor session all<br />3.    server: <br />vlan data<br /> vtp server<br /> vtp domain BCMSN<br /><br /> client3550:<br /> vlan data<br /> vtp client<br /> vtp domain BCMSN<br />4.    serve
华为交换机简单配置命令（华为 vlan arp绑定 端口镜像）
weixin_33736048的博客
03-27 2603
创建vlan和添加IP地址：<h3c>system[h3c]vlan 100（添加并进入vlan100）[h3c]int vlan 100（进入vlan100接口）[h3c]ip addess 192.168.10.1 255.255.255.0（设置vlan 100的IP地址为192.168.10.1/24）将端口加入vlan：<h...
Hyper-V Server网络高级功能特性介绍
weixin_34125592的博客
01-27 395
一、 MAC地址Hyper-v上运行着的虚拟机，管理员一般都会绑定网络到一定的网络中并分配网卡，配置网卡属性，不管它使用的网络类型是外部内部 还是专用。当管理员安装完成Hyper-v角色以后，Hyper-v就内置了256个MAC地址以供虚拟机使用，这256个MAC地址，也就是MAC地址池。为了很好的在Hyper-V中使用MAC地址功能，微软买下了00-15-5d作为Hyper...
wireshark抓包，镜像端口，观察端口
2401_87639035的博客
04-14 1305
用户可以通过配置镜像功能，将网络中某个接口（镜像端口）接收或发送的报文，复制一份到指定接口（观测端口），然后发送到和观测端口直连的报文分析设备上。（其中both表示接收来去的数据包，inbound表示只把进入0/0/0端口的数据复制到2/0/0端口中，outbound表示只把从0/0/0端口发出去的数据复制到2/0/0端口中）流镜像：指将镜像与流分类相结合，只复制满足特定条件的报文，过滤报文分析设备不关心的报文，为报文分析提供更精细的控制，提高报文分析设备的工作效率。镜像接口：镜像接口是被观察的接口。
网络随笔
杨远的专栏
07-01 2374
端口镜像：又称交换端口分析，主要用于协议分析、流量分析、入侵检测。数据包的分类：不同的应用产生不同的数据包，且在数据包上留下标识。最常用ＡＣＬ. yum 操作 使用命令 yum list mysql php 检查标准yum源是否有mysql和php的可用新版本，发现标准yum源并没有更新 rpm -qa php　查看安装php的版本。
DHCP中继
m0_49986910的博客
05-15 3976
1.实验要求：我们将围绕下面这5个知识点展开我们这次实验 1）dhcp中继 2）ssh配置（R1远程登陆R4） 3）端口安全 DHCP snooping 4）端口隔离 5）端口镜像 SPAN 2.实验拓扑： 3.实施 3.1R1-R4所有节点均拥有合理IP地址(R5只配IP，SW1暂时不配） sysname R1 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 # interfac...
中兴M6000端口镜像配置
独钓寒江雨的博客
12-25 303
摘要：本文介绍了M6000-18S交换机的端口镜像配置方法。首先创建镜像会话实例，然后指定目的端口（gei-0/0/1/1）用于连接抓包设备。接着配置源端口（xgei-0/7/0/8.4003子接口），并设置收发方向（rx/tx）。特别提醒：当源端口为子接口时，必须明确配置子接口而非物理端口，否则无法抓取数据包。该配置可实现网络流量监控分析功能。
H3C配置端口镜像
weixin_45123715的博客
11-05 1292
SW通过端口GigabitEthernet1/0/1和GigabitEthernet1/0/2分别连接pc1和pc2，并通过端口GigabitEthernet1/0/3连接Server。通过配置源端口方式的本地端口镜像，使Server可以监控所有进、出pc1和pc2的报文。
cisco 6509如何做跨设备做端口镜像？
weixin_34163553的博客
05-11 396
各位cisco 的砖家，大家有没有做过两台6509跨设备做端口镜像？给指个招，先谢了。 转载于:https://blog.51cto.com/h3cie/26328
DC VLAN协议原理和配置 端口镜像与聚合
weixin_34281477的博客
12-24 142
详细的介绍了vlan协议的原理和配置，还有什么是端口镜像和怎样配置端口聚合！ 转载于:https://blog.51cto.com/510999/122290
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值