Cisco交换机:流量镜像配置 (思科镜像)接口加入聚合口时,只能镜像聚合口,不能镜像物理接口

Cisco交换机:流量镜像配置  (思科镜像)接口加入聚合口时,只能镜像聚合口,不能镜像物理接口

!#如果接口已经加入聚合组,则镜像时,镜像聚合口即可,也不让配置镜像物理接口,若配置会报错。
!默认就是镜像双向的流量
monitor session 1 source interface port-channel 11 both
monitor session 1 source interface Te1/3/1 - 8 both
monitor session 1 source interface Gi1/5/1 - 48 both
monitor session 1 source interface TenGigabitEthernet1/7/5 - 6 , tenGigabitEthernet 1/7/8 both
!配置镜像聚合口
monitor session 1 source interface Po11 , Po12 , Po13 , Po21 , Po22
----------------------------------------------------
monitor session 1 destination interface tenGigabitEthernet 1/7/7
monitor session 1 destination interface tenGigabitEthernet 2/7/7

show monitor session all

图片.png

注:本文说明基于接口与流的本地流量镜像配置步骤,仅限于使用命令行模式配置。

多个源端口的流量可以镜像到同一个目的端口;一个源端口流量不能镜像到多个目的端口。

配置举例部分的加粗斜体字为变量参数,需要根据实际情况设定。

基本概念
Source(源端口):把从源端口经过的流量复制到目的端口;

Destination(目的端口):用于连接缓存大师服务器的镜像口,输出从源端口复制过来的流量。

端口镜像
需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口。

配置步骤
 1、进入配置模式:config t
2、配置镜像会话与源端口:monitor session 2 source interface
3、配置镜像会话与目的端口:monitor session 2 destination interface

配置举例
switch>config t
switch# monitor session 2 source interface?G0/0/1 both (设置源端口,镜像可以根据实际情况灵活选择入方向、出方向及全部流量;both,全部流量;rx,入方向流量;tx,出方向流量)
 switch# monitor session 2 destination interface G0/0/2 (设置目的端口)

HTTP流镜像
流镜像指将源端口指定的流量复制到目的端口。

需要将G0/0/1口的HTTP流量镜像到G0/0/2口,G0/0/1为源端口,G0/0/2为目的端口。
注:思科交换机支持流镜像的型号:2960,3560,3750X;软件版本要求:12.2(55)SE4及以后或15.0(1)SE1及以后

配置步骤
1、进入配置模式:config t;
2、配置ACL:access-list
3、配置镜像会话与源端口:monitor session 2 source interface
4、配置镜像会话与目的端口:monitor session 2 destination interface
5、配置镜像会话与流匹配策略:monitor session 2 filter ip access-group

配置举例
switch>config t
switch#access-list 111 permit tcp any any eq www
 switch# monitor session 2 sourceinterface G0/0/1 both (设置源端口,镜像可以根据实际情况灵活选择入方向、出方向及全部流量;both,全部流量;rx,入方向流量;tx,出方向流量)
switch# monitor session 2 destination interface G0/0/2 (设置目的端口)
switch# monitor session 2 destination filter access-group?111 (设置目的端口)



思科端口镜像类型
SPAN指源和目的端口都在同一台机
RSPAN指源和目的端口不在同一台机
VSPAN可以镜像整个或数个VLAN到一个目的端口

图片.png



镜像(列表、list、全)
http://www.zh-cjh.com/wenzhangguilei/1006.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » Cisco交换机:流量镜像配置 (思科镜像)接口加入聚合口时,只能镜像聚合口,不能镜像物理接口

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!