流量分析中端口镜像配置方法

 

流量分析中端口镜像配置方法ZT  交换机镜像配置方法

主流交换机的镜像配置方法

Cisco    CATALYST交换机端口监听配置
CISCO    CATALYST交换机分为两种，在CATALYST家族中称侦听端口为分析端口(analysis  port)。
1、Catalyst  2900XL/3500XL/2950系列交换机端口监听配置  (基于CLI)
以下命令配置端口监听：
port    monitor 
例如，F0/1和F0/2、F0/3同属VLAN1，F0/1监听F0/2、F0/3端口： 
interface    FastEthernet0/1 
port    monitor    FastEthernet0/2 
port    monitor    FastEthernet0/3 
port    monitor    VLAN1

2、Catalyst  4000，5000    and    6000系列交换机端口监听配置  (基于IOS)
以下命令配置端口监听： 
set    span 
例如，模块1中端口1和端口2同属VLAN1，端口3在VLAN2，端口4和5在VLAN2，端口2监听端口1和3、4、5， 
set    span    1/1，1/3-5    1/2

3COM交换机端口监听配置
在3COM交换机中，端口监听被称为“Roving  Analysis”。网络流量被监听的端口称作“监听口”（Monitor  Port），连接监听设备的端口称作“分析口”（Analyzer  Port）。
以下命令配置端口监听： 
●  指定分析口 
feature  rovingAnalysis  add，或缩写  f  r  a， 
例如： 
Select  menu  option:  feature  rovingAnalysis  add 
Select  analysis  slot:  1 
Select  analysis  port:  2 

●  指定监听口并启动端口监听 
feature  rovingAnalysis  start，或缩写  f  r  sta， 
例如： 
Select  menu  option:  feature  rovingAnalysis  start 
Select  slot  to  monitor  (1-12):  1 
Select  port  to  monitor  (1-8):  3 

●  停止端口监听 
feature  rovingAnalysis  stop，或缩写  f  r  sto， 

Intel交换机端口监听配置
Intel称端口监听为“Mirror  Ports”。  网络流量被监听的端口称作“源端口”（Source  Port），连接监听设备的端口称作“镜像口”（Mirror  Port）。 
配置端口监听步骤如下： 
●  在navigation菜单，点击Statistics下的Mirror  Ports，弹出Mirror  Ports信息。 
●  在Configure  Source  列中点击端口来选择源端口，弹出Mirror  Ports  Configuration。 
●  进行源端口设置： 
源端口是镜像流量的来源口，镜像口是接收来自源端口流量的端口。 
●  点击Apply确定 
可以选择三种监听的方式： 
1．连续（Always）：镜像全部流量。 
2．周期（Periodic）：在一定周期内镜像全部流量。镜像周期在Sampling  Interval  configuration中设置。 
3．禁止（Disabled）：关闭流量镜像。

Avaya交换机端口监听配置
在Avaya交换机用户手册中，端口监听被称为“端口镜像”（Port  Mirror）。 
以下命令配置端口监听： 
{  set|clear  }  Port  Mirror
设置端口侦听：set  port  mirror    source-port    mirror-port    sampling  {  always  |  disable  |  periodic  }  [  max-packets-sec  <  max-packets-sec-value>  ]  [  piggyback-port    ] 
禁止端口监听：clear  port  mirror 

命令中，mod-port-range指定端口的范围；mod-port-spec指定特定的端口；piggyback-port指定双向镜像的端口； sampling指定镜像周期；max-packets-sec仅在sampling设置为periodic时使用，指定监听口每秒最多的数据报数量。

华为交换机端口监听配置
华为交换机用户手册中，端口监听被称为“端口镜像”（Port  Mirroring）。 
使用Huawei  Lanswitch  View管理系统添加一个镜像端口： 
●  选择Device  Setup或Stack  Setup。 
●  点击Port  Mirroring。 
●  点击Add按钮。 
●  对于堆叠，点击Switch并从列表选择一个交换机。 
●  点击Reflect  from并选择流量将被镜像的端口。 
●  点击Reflect  to并选上面所选择的端口上的