S10508交换机,需要做镜像抓包,有个问题,镜像的口有太多的流量上来,但我们只需要一个IP的信息而已,这种要怎么在镜像上做限制,而又不影响现有业务呢?
(0)
某公司内的各部门之间使用不同网段的IP地址,其中市场部和技术部分别使用192.168.1.0/24和192.168.2.0/24网段,该公司的工作时间为每周工作日的8点到18点。
通过配置流镜像,使Server可以监控技术部访问互联网的WWW流量,以及技术部在工作时间发往市场部的IP流量。
图2-1 流镜像典型配置组网图
# 定义工作时间:创建名为work的时间段,其时间范围为每周工作日的8点到18点。
<Device> system-view
[Device] time-range work 8:00 to 18:00 working-day
# 创建一个编号为3000的IPv4高级ACL,并定义如下规则:匹配技术部访问WWW的报文,以及在工作时间由技术部发往市场部的IP报文。
[Device] acl advanced 3000
[Device-acl-ipv4-adv-3000] rule permit tcp source 192.168.2.0 0.0.0.255 destination-port eq www
[Device-acl-ipv4-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 time-range work
[Device-acl-ipv4-adv-3000] quit
# 创建流分类tech_c,并配置报文匹配规则为ACL 3000。
[Device] traffic classifier tech_c
[Device-classifier-tech_c] if-match acl 3000
[Device-classifier-tech_c] quit
# 创建流行为tech_b,并配置流镜像到接口GigabitEthernet1/0/3。
[Device] traffic behavior tech_b
[Device-behavior-tech_b] mirror-to interface gigabitethernet 1/0/3
[Device-behavior-tech_b] quit
# 创建QoS策略tech_p,在策略中为流分类tech_c指定采用流行为tech_b。
[Device] qos policy tech_p
[Device-qospolicy-tech_p] classifier tech_c behavior tech_b
[Device-qospolicy-tech_p] quit
# 将QoS策略tech_p应用到接口GigabitEthernet1/0/4的入方向上。
[Device] interface gigabitethernet 1/0/4
[Device-GigabitEthernet1/0/4] qos apply policy tech_p inbound
[Device-GigabitEthernet1/0/4] quit
配置完成后,用户可以通过Server监控技术部访问互联网的WWW流量,以及技术部在工作时间发往市场部的IP流量。
(0)
暂无评论
您好,请知:
流镜像可以实现,以下是配置参考:
组网说明:
本案例采用H3C HCL模拟器来模拟流镜像配置。将GI 1/0/2端口的流量镜像到GI 1/0/1端口。
1、创建ACL
2、创建QOS流,绑定ACL
3、创建QOS行为,指定监控端口
4、创建QOS策略,将流和行为绑定在一起
5、将QOS策略应用到需要镜像的端口,指定镜像的出入方向
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysname SW1
#创建ACL
[SW1]acl basic 2000
[SW1-acl-ipv4-basic-2000]rule 0 permit source any
[SW1-acl-ipv4-basic-2000]quit
[SW1]
#创建QOS流,绑定ACL
[SW1]traffic classifier 1
[SW1-classifier-1]if-match acl 2000
[SW1-classifier-1]quit
#创建QOS行为,指定流镜像目的端口
[SW1]traffic behavior 1
[SW1-behavior-1]mirror-to interface GigabitEthernet 1/0/1
[SW1-behavior-1]quit
#创建QOS策略,绑定QOS流和行为
[SW1]qos policy 1
[SW1-qospolicy-1]classifier 1 behavior 1
[SW1-qospolicy-1]quit
#将QOS策略下发到端口,该端口将为镜像口
[SW1]int gi 1/0/2
[SW1-GigabitEthernet1/0/2]qos apply policy 1 outbound
[SW1-GigabitEthernet1/0/2]quit
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论