華為S5700交換機配置怎麽端口鏡像
方法如下:
1、如下拓撲圖,電腦1和電腦2分別接在交換機1口和2口,1口作為監控口,2口作為被監控口,即通過電腦3接配置線,即USB轉串口線連接交換機console口配置華為5700。
2、電腦3通過配置線連接華為5700後,進入交換機配置界面,輸入sys,按下回車鍵進入#模式,即全局配置模式。
3、執行命令display interface brief,可以查看交換機當前端口的開放狀態。down表示端口關閉,up表示端口開啟,在這裏可以看出,拓撲圖裏直接了電腦1和電腦2,所以只有1口和2口是UP狀態。
4、此時在全局模式下輸入interface GigabitEthernet 0/0/1,進入子接口1口,命令為port-mirroring to observe-port 1 both,both表示流量的方向是雙向的,若只想鏡像出口流量,則將both改為outbound,只想鏡像進口流量,則把both改為inbound。
5、在以上步驟配置完成後,輸入qui回車推出子接口模式,在全局模式下輸入observe-port 1 interface GigabitEthernet 0/0/2,配置被監控端口。
6、再執行命令display observe-port,如圖已顯示端口2代表成功。此時端口鏡像已經做好了,可通過電腦1安裝抓包軟件,對交換機端口2,即電腦2上產生的流量進行分析。