固件要求
型号 |
固件版本 |
M4300 系列交换机 |
12.0.9.3 及以上 |
M4300 系列交换机支持多端口镜像(Multiple Port Mirroring)功能,其监控端口只能对网络进行监控,无法再进行网络通讯,如果需要网络通讯需要在电脑上安装双网卡。所谓多端口镜像就是目标(监控)端口可以监控一个或多个源(被监控)端口的数据,且能建立多组端口镜像。
一、通过 WEB 界面配置
- 配置与启用端口镜像服务(出厂默认是关闭状态)
菜单:Monitoring > Mirroring > Multiple port Mirroring
Global Configuration
- Session ID:支持监控 Session 数目,最多支持4个目标端口对网络中节点进行监控
- Admin Mode:选择 True,表示启用
- Destination Port:目标端口即监控主机连接的端口,一个 session 只能指定一个目标端口,这里选1/0/4
- Filter Type:
IP ACL: 从源端口通过 IP ACL 匹配到的流量才会转发给目标端口
MAC ACL:从源端口通过 MAC ACL 匹配到的流量才会转发给目标端口
默认为None
- Filter Name:Filter 的名称,可随意输入
Source Interface Configuration
- Interface:勾选需要的源端口,这里选中 1/0/1 和 1/0/2
- Direction:监控方向(默认 None 为不监控)
Tx and Rx 为双向监控,Tx 为出端口方向,Rx 为入端口方向,这里选择 Tx and Rx 双向监控
检查配置无误后,点击右上角的 Apply 保存设置。
- 查看已配置的端口镜像
菜单:Monitoring > Mirroring > Multiple port Mirroring
其中1/0/1和1/0/2为源端口(mirrored被监控端口),1/0/4为目标端口(probe监控端口)
二、通过 CLI 界面配置
(M4300-28G-PoE+) >enable (M4300-28G-PoE+) #configure (M4300-28G-PoE+) (Config)#monitor session 1 mode //启用Session 1的端口镜像 (M4300-28G-PoE+) (Config)#monitor session 1 destination interface 1/0/4 //设置目标端口1/0/4 (M4300-28G-PoE+) (Config)#monitor session 1 source interface 1/0/1 //设置源端口1/0/1,默认双向,+rx入方向,+tx出方向 (M4300-28G-PoE+) (Config)#monitor session 1 source interface 1/0/2 //设置源端口1/0/1和1/0/2 (M4300-28G-PoE+) (Config)#exit | |
查看端口镜像配置
(M4300-28G-PoE+) #show monitor session 1 //查看Session 1的端口镜像设置 Session Admin Probe Src Mirrored Ref. Src Dst Type IP MAC ID Mode Port VLAN Port Port RVLAN RVLAN ACL ACL ------- ------- ------- ---- ------------------------ ------- ----- ----- ----- 1 Enable 1/0/4 1/0/1 Rx,Tx 1/0/2 Rx,Tx | |
删除端口镜像配置
(M4300-28G-PoE+) #configure (M4300-28G-PoE+) (Config)#no monitor session 1 mode //禁用端口镜像 (M4300-28G-PoE+) (Config)#no monitor session 1 destination interface //删除目标端口 (M4300-28G-PoE+) (Config)#no monitor session 1 source interface 1/0/1 //删除源端口1/0/1 (M4300-28G-PoE+) (Config)#no monitor session 1 source interface 1/0/2 //删除源端口1/0/2 (M4300-28G-PoE+) (Config)#show monitor session 1 Session Admin Probe Src Mirrored Ref. Src Dst Type IP MAC ID Mode Port VLAN Port Port RVLAN RVLAN ACL ACL ------- ------- ------- ---- ------------------------ ------- ----- ----- ----- 1 Disable | |
序号 no. |
日期 date |
作者 author |
摘要 summary |
1 |
2020-6-9 |
Fred Luan |
文档创建 |