H3C端口镜像配置

经常需要在交换机上端口镜像抓包排查问题，记下H3C交换机上的配置：

1、查看是否有配置端口镜像组

display current-configuration

2、创建本地端口镜像组

mirroring-group 2 local

3、为本地镜像组配置源端口和目的端口（源端口是被镜像流量端口，目的端口是镜像流量端口）

 mirroring-group 2 mirroring-port Ten-GigabitEthernet 1/0/52 both
 mirroring-group 2 monitor-port GigabitEthernet 1/0/48

4、检查是否本地镜像组2配置信息

[H3C]display mirroring-group 2

mirroring-group 2:

　　　type: local
　　　status: active
　　　mirroring port:
　　　Ten-GigabitEthernet1/0/52 both
　　　mirroring CPU:
　　　monitor port: GigabitEthernet1/0/48
时间： 2024-10-19 10:51:08

H3C端口镜像配置的相关文章

华为交换机端口镜像配置

端口镜像 通过配置镜像功能,可以将报文复制到特定的目的地进行分析,以进行网络监控和故障定位. 通俗来讲,镜像是指将经过指定端口(源端口或者镜像端口)的报文复制一份到另一个指定端口(目的端口或者观察端口). 如下图所示: 在华为中,交换机上做镜像的网口叫做镜像端口,连接监控设备的接口叫做观察口. 一般端口镜像分为1对1 ,1对多,多对1等情况,下面通过简单的案例来进行学习: 1.1对1本地端口镜像(一台监控设备连接一个镜像端口) 测试拓扑图如下所示: 现在我要把LSW1上GE0/0/2接口的流量镜

华为S9300、s5700交换机端口镜像配置

华为s5700端口镜像配置# 配置GigabitEthernet0/0/1为镜像接口,GigabitEthernet0/0/2为观察接口,观察接口索引号为1.镜像GigabitEthernet0/0/1上的入方向业务流量到GigabitEthernet0/0/2上.<Quidway> system-view[Quidway] observe-port 1 interface gigabitethernet 0/0/2[Quidway] interface gigabitethernet 0/0

CISCO交换机端口镜像配置

镜像口配置    大多数交换机都支持镜像技术,这可以对交换机进行方便的故障诊断.我们称之为"mirroring "或"Spanning ".镜像是将交换机某个端口的流量拷贝到另一端口(镜像端口),进行监测. Cisco3550可以配置2个镜像口 案例:将端口2~5镜像到端口6 1.镜像口配置 Switch>enable                         Switch#conf  t                          Step3:

H3C端口镜像

配置路径:接口设置->LAN设置->端口镜像; 下图中的配置会将所有经由LAN1口的数据报文镜像至LAN2口,这样就可以借助Wireshark对LAN1口进行网络抓包了:

H3C端口镜像－抓包

以前对抓包来说,H3C不同型号设备命令也不太一样,刚才简单查了一下,从S3100以上,包括S36.S55.S75等,都是如下配置进行抓包(就是先配置一个本地组,然后分别配置monitor port和mirror port): #  创建本地镜像组. <Sysname> system-view [Sysname] mirroring-group 1 local #  为本地镜像组配置源端口和目的端口. [Sysname] mirroring-group 1 mirroring-port Ethe

H3C交换机端口镜像，抓取数据包wireshark实战

端口镜像 <H3C>system-vies     //进入配置模式 用户名:admin 密码:admin(默认) [H3C] dis cu int  查看所有端口的配置 [H3C] mirroring-group 1  local   //创建本地镜像组 [H3C] mirroring-group 1 mirroring-port G1/0/1 both     //设置源端口,镜像可以根据实际情况灵活选择入方向.出方向及全部流量:both,全部流量:inbound,入方向流量:outbou

CentOS7 配置网卡端口镜像

背景 最近一直在研究旁路监测,需要设置一个源端口镜像给两个目的端口(分别接两个监测设备),无奈ip-com交换机没配置明白,研究下使用软件实现暂时代替. 环境 发行版.内核.iptables版本信息如下 [[email protected] ~]# uname -a Linux ted 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux [[email protected

S5700交换机配置端口镜像

<Quidway>system-view    //进入系统视图 Enter system view, return user view with Ctrl+Z. [Quidway] [Quidway]observe-port 1 interface GigabitEthernet 0/0/1   //observe:观察监听 命名为1 用交换机的1端口     全意:把交换机的1端口作为监听端口,并且命名为1 [Quidway]interface GigabitEthernet 0/0/11

华为S5700配置端口镜像和华三S5120配置802.1X认证记录

一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下. 一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了. 所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用. 二.华为S5700配置端口