常用镜像配置

常用交换机镜像设置以下一些典型交换机的监听口的配置方法，供用户参考，更多信息应当参考具体的交换机的使用配置手册。

a)Cisco交换机端口监听配置Catalyst 4506系列交换机端口监听配置1)以下命令配置端口监听：monitor session例如， Gi0/2-Gi0/5同属VLAN1，Gi0/1监听Gi0/2-Gi0/5的端口：monitor session <span number> source interface Gi0/2 -5 bothmonitor session <span number> destination interface Gi0/12)以下命令禁止端口监听：no monitor session <span number>3)以下命令用来显示镜像组：show monitor session <span number>b)Cisco nexus系列交换机（N7K）端口监听配置Switchport Analyzer(SPAN)：SPAN 可被用于给源端口到目的端口的流量做一个镜象流量，以便提供给数据包分析器或对住机的具体应用和故障排除分析器进行管理。

A SPAN的目标接口需要配置成switchport monitor接口，同时进程应处于active状态。

1.配置目标SPAN 接口:n7000(config)# interface ethernet 2/14n7000(config-if)# switchportn7000(config-if)# switchport monitor（配置目标monitor接口）2.端口镜像配置：n7000(config)# monitor session 1n7000(config-monitor)# description Inbound(rx)/both SPAN on Eth 2/13n7000(config-monitor)# source interface ethernet 2/13 rx/both(配置源monitor接口)n7000(config-monitor)# destination interface ethernet 2/14n7000(config-monitor)# no shut(激活镜像)3.验证SPAN①验证目标接口类型：n7000# show interface ethernet 2/14Ethernet2/14 is upHardware is 10/100/1000 Ethernet, address is 001b.54c0.fedd (bia 001b.54c0.fedd) MTU 1500 bytes, BW 1000000 Kbit, DL Y 10 usec,reliability 255/255, txload 1/255, rxload 1/255Encapsulation ARPAPort mode is accessfull-duplex, 1000 Mb/sBeacon is turned offAuto-Negotiation is turned onInput flow-control is off, output flow-control is offAuto-mdix is turned onSwitchport monitor is on（交换接口模式）Last clearing of "show interface" counters never②验证SPAN进程n7000# show monitor session 1session 1---------------description : Inbound(rx) SPAN on Eth 2/13type : localstate : up（运行的监控进程为UP）source intf :rx : Eth2/13 （源接口=rx或both等）tx :both :source VLANs :rx :tx :both :filter VLANs : filter not specifieddestination ports : Eth2/14（目标接口）c)H3C交换机端口监听配置H3C S5510系列交换机端口监听配置1)以下命令配置端口监听：Mirroring-group <group number>例如， Gi0/2-Gi0/5同属VLAN1，Gi0/1监听Gi0/2-Gi0/5的端口：mirroring-group <group number> mirroring-port Gi0/2 to Gi0/5 inboundmirroring-group < group number > monitor-port Gi0/12)以下命令禁止端口监听：undo mirroring-group <group number>3)以下命令用来显示镜像组：display mirroring-group <group number>d)Intel交换机端口监听配置Intel称端口监听为“Mirror Ports”。

网络流量被监听的端口称作“源端口”（Source Port），连接监听设备的端口称作“镜像口”（Mirror Port）。

以下步骤配置端口监听：在navigation菜单，点击Statistics下的Mirror Ports，弹出Mirror Ports信息。

在Configure Source 列中点击端口来选择源端口，弹出Mirror Ports Configuration。

进行源端口设置：源端口是镜像流量的来源口，镜像口是接收来自源端口流量的端口。

点击Apply确定可以选择三种监听的方式：1)连续（Always）：镜像全部流量。

2)周期（Periodic）：在一定周期内镜像全部流量。

镜像周期在Sampling Intervalconfiguration中设置。

3)禁止（Disabled）：关闭流量镜像。

e)华为交换机端口监听配置Quidway S3900系列交换机端口监听配置例如， Gi0/2-Gi0/5同属VLAN1，Gi0/1监听Gi0/2-Gi0/5的端口：Interface Gi0/2Mirroring-port inboundInterface Gi0/3Mirroring-port inbound如此类推……Interface Gi0/1Mirrored-to以下命令用来显示镜像组：display mirrorf)Avaya交换机端口监听配置在Avaya交换机用户手册中，端口监听被称为“端口镜像”（Port Mirror）。

1)以下命令配置端口监听：{ set|clear } Port Mirror使能端口监听：set port mirror <mod-port-range> source-port <mod-port-range> mirror-port <mod-port-spec> sampling { always | disable | periodic } [ max-packets-sec < max-packets-sec-value> ] [ piggyback-port <mod-port-spec> ]2)禁止端口监听：clear port mirror <mod-port-range>命令中，mod-port-range指定端口的范围；mod-port-spec指定特定的端口；piggyback-port指定双向镜像的端口；sampling指定镜像周期；max-packets-sec仅在sampling设置为periodic时使用，指定监听口每秒最多的数据报数量。

g)港湾交换机设置镜像配置配置步骤配置案例骤1 设置端口1/5为分析端口Harbour(config)#interface ethernet 1/5Harbour(config-if-eth1/5)#mirror ingressHarbour(config-if-eth1/5)#exit步在端口1/1上，把来自10.10.10.3/32的流镜像到分析端口1/5 骤2Harbour(config)# class-map c1 profile user-defaultHarbour(config-不cmap)#match source-ip 10.10.10.3/32Harbour(config-cmap)#exitHarbour(config)# policy-map p1Harbour(config-policymap)#match class-map c1Harbour(config-policymap-c)#set mirror-flowHarbour(config-policymap-c)#exitHarbour(config-policymap)#exitHarbour(config)# interface ethernet 1/1Harbour(config-if-eth1/1)#bind profile user-defaultHarbour(config-if-eth1/1)#service-policy input p1Harbour(config-if-eth1/1)#exit。