Cisco交换机:流量镜像配置 (思科镜像)接口加入聚合口时,只能镜像聚合口,不能镜像物理接口
Cisco交换机:流量镜像配置 (思科镜像)接口加入聚合口时,只能镜像聚合口,不能镜像物理接口
!#如果接口已经加入聚合组,则镜像时,镜像聚合口即可,也不让配置镜像物理接口,若配置会报错。
!默认就是镜像双向的流量
monitor session 1 source interface port-channel 11 both
monitor session 1 source interface Te1/3/1 - 8 both
monitor session 1 source interface Gi1/5/1 - 48 both
monitor session 1 source interface TenGigabitEthernet1/7/5 - 6 , tenGigabitEthernet 1/7/8 both
!配置镜像聚合口
monitor session 1 source interface Po11 , Po12 , Po13 , Po21 , Po22
----------------------------------------------------
monitor session 1 destination interface tenGigabitEthernet 1/7/7
monitor session 1 destination interface tenGigabitEthernet 2/7/7
show monitor session all
注:本文说明基于接口与流的本地流量镜像配置步骤,仅限于使用命令行模式配置。
多个源端口的流量可以镜像到同一个目的端口;一个源端口流量不能镜像到多个目的端口。
配置举例部分的加粗斜体字为变量参数,需要根据实际情况设定。
基本概念
Source(源端口):把从源端口经过的流量复制到目的端口;
Destination(目的端口):用于连接缓存大师服务器的镜像口,输出从源端口复制过来的流量。
端口镜像
需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口。
配置步骤
1、进入配置模式:config t
2、配置镜像会话与源端口:monitor session 2 source interface
3、配置镜像会话与目的端口:monitor session 2 destination interface
配置举例
switch>config t
switch# monitor session 2 source interface?G0/0/1 both (设置源端口,镜像可以根据实际情况灵活选择入方向、出方向及全部流量;both,全部流量;rx,入方向流量;tx,出方向流量)
switch# monitor session 2 destination interface G0/0/2 (设置目的端口)
HTTP流镜像
流镜像指将源端口指定的流量复制到目的端口。
需要将G0/0/1口的HTTP流量镜像到G0/0/2口,G0/0/1为源端口,G0/0/2为目的端口。
注:思科交换机支持流镜像的型号:2960,3560,3750X;软件版本要求:12.2(55)SE4及以后或15.0(1)SE1及以后
配置步骤
1、进入配置模式:config t;
2、配置ACL:access-list
3、配置镜像会话与源端口:monitor session 2 source interface
4、配置镜像会话与目的端口:monitor session 2 destination interface
5、配置镜像会话与流匹配策略:monitor session 2 filter ip access-group
配置举例
switch>config t
switch#access-list 111 permit tcp any any eq www
switch# monitor session 2 sourceinterface G0/0/1 both (设置源端口,镜像可以根据实际情况灵活选择入方向、出方向及全部流量;both,全部流量;rx,入方向流量;tx,出方向流量)
switch# monitor session 2 destination interface G0/0/2 (设置目的端口)
switch# monitor session 2 destination filter access-group?111 (设置目的端口)
思科端口镜像类型
SPAN指源和目的端口都在同一台机
RSPAN指源和目的端口不在同一台机
VSPAN可以镜像整个或数个VLAN到一个目的端口
镜像(列表、list、全)
http://www.zh-cjh.com/wenzhangguilei/1006.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » Cisco交换机:流量镜像配置 (思科镜像)接口加入聚合口时,只能镜像聚合口,不能镜像物理接口
作者: cjh
手机扫一扫,手机上查看此文章: |
一切源于价值!
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm