港湾交换机端口镜像设置

2012-05-13 · 网络分析 · 参考资料 · 7343 次阅读

flax24端口镜像设置

Harbour(config)#
Harbour(config)# config mirroring 1
add Add ports to mirroring group.
delete Delete ports from mirroring group.
disable Disable current mirroring group.
to Apply port mirroring group.
Harbour(config)# config mirroring 1 add port 5　　（ｓｏｕｒｃｅ）
Harbour(config)# config mirroring 1 to 13　　　　（ｔａｒｇｅｔ）
Harbour(config)# show mirroring
Port Mirror Configurations:
Mirroring Group 1:
Source Port: 5
Target Port: 13
Harbour(config)# save configuration

港湾6802

!Ethernet port config
interface ethernet 1/11
mirror ingress 1/10 egress 1/10
exit

Extreme alpine 3802
Alpine3804: # enable mirroring to port 2:10
Alpine3804: # configure mirror add port 2:32
Alpine3804: # configure mirror add port 2:1

注意：
比如G产品线的百兆电口在做端口镜像时，如果监控端口与被监控端口不在一个控制器（一组端口）中的话，只能抓到进端口的包，出端口的包抓不到。
μHammer3550-48交换机内部由两块芯片堆叠而成的硬件特点，其中芯片1包括端口1-12、25-36、50，芯片2包括端口13-24、37-48、49，由于mirror不能跨芯片建立，因此建立端口镜像时只能在端口1-12、25-36、50或端口13-24、37-48、49范围内建立。

BigHammer 6808端口镜像

命令 解释

interface ethernet <slot/port > 进入端口配置模式
mirror {[ingress] <portlist >}*1 {[egress] <portlist >}*1 本端口做为镜像的目标端口（mirror to），镜像一组端口的接收（ingress）和镜像另一组端口的发送（egress）
no mirror 设置本端口不做为镜像的目标端口
show 显示端口的配置和状态，包括Mirror的设置

配置案例

在BH-2GBIC10GTX类型的单板在槽位1，将板的1端口设置为镜像目标端口，镜像端口2的接收，端口3的接收和发送，端口4的发送，配置命令如下：
Harbour(config)#interface ethernet 1/1
Harbour(config-if-eth1/1)#mirror ingress 1/2,1/3 egress 1/3-4

取消端口镜像，端口1做为普通端口使用，配置命令如下：
Harbour(config)#interface ethernet 1/1
Harbour(config-if-eth1/1)#no mirror

NetHammerM128

NetHammerM128的八口交换以太网接口中，每一个接口作为一个以太网设备，支持速率模式、双工模式等的配置。
在很多情况下，并不需要将镜像端口的所有收发报文全部捕捉，这是可以通过设定一系列的过滤条件来控制被捕捉的报文，这样可以更有目的的进行分析。交换模块提供的过滤条件有：接收/发送；源MAC地址/目的MAC地址。
相关命令：config mirror
设置端口镜象
例：将端口2、3接收到的目的地址为00:11:22:33:44:55的报文镜象到端口1上：
router(config-if-swi)# config mirror to 1
router(config-if-swi)# config mirror monitor all add 2-3
router(config-if-swi)# config mirror mode all dest 00:11:22:33:44:55
router(config-if-swi)#