Настройка зеркального отображения портов

В этой заметке мы рассмотрим, как выполнять настройку локального зеркального отображения портов. Пример актуален для всех коммутаторов серии CE версий V100R001C00 либо поздних.

Требования к сети

На картинке ниже отображена сетевая диаграмма по локальному зеркальному отображению портов. В нашем случае административный отдел компании сообщается с сетью Интернет через SwitchA, тогда как сервер (устройство мониторинга) подключается к коммутатору напрямую. Задача состоит в том, чтобы сервер отслеживал трафик от административного отдела до Интернета.

План конфигурации

План конфигурационных настроек будет выглядеть так: 1. Настраиваем 10GE1/0/2 на SwitchA в качестве локального порта наблюдения — в результате сервер сможет получать зеркальные пакеты. 2. Настраиваем 10GE1/0/1 на SwitchA в качестве зеркального порта — это позволит контролировать пакеты, которые проходят через зеркальный порт.

Практические действия

Перейдем непосредственно к процедуре настройки. В первую очередь, как указано в плане выше, мы настроим порт наблюдения (настраиваем 10GE1/0/2 на SwitchA в качестве локального порта наблюдения).

Теперь очередь для зеркального порта — настроим 10GE1/0/1 на SwitchA в качестве зеркального порта в целях мониторинга пакетов, которые отправлены из HostA.

Результат

Итак, теперь проверим полученную конфигурацию зеркалирования портов.

А вот, как выглядит файл конфигурации SwitchA:

Статья написана по материалам центра документации компании Huawei.