SR88X流镜像如何配置？

参考案例：

2.5  流镜像典型配置举例

1. 组网需求

·     某公司内的各部门之间使用不同网段的IP地址，其中市场部和技术部分别使用192.168.1.0/24和192.168.2.0/24网段，该公司的工作时间为每周工作日的8点到18点。

·     通过配置流镜像，使Server可以监控技术部访问互联网的WWW流量，以及技术部在工作时间发往市场部的IP流量。

2. 组网图

图2-1 流镜像典型配置组网图

3. 配置步骤

(1)     配置监控技术部访问互联网的流量

# 创建ACL 3000，并定义如下规则：匹配技术部（192.168.2.0/24网段）访问WWW的报文。

<DeviceA> system-view

[DeviceA] acl number 3000

[DeviceA-acl-adv-3000] rule permit tcp source 192.168.2.0 0.0.0.255 destination-port eq www

[DeviceA-acl-adv-3000] quit

# 创建流分类tech_c，并配置报文匹配规则为ACL 3000。

[DeviceA] traffic classifier tech_c

[DeviceA-classifier-tech_c] if-match acl 3000

[DeviceA-classifier-tech_c] quit

# 创建流行为tech_b，并配置流镜像到接口GigabitEthernet3/0/3。

[DeviceA] traffic behavior tech_b

[DeviceA-behavior-tech_b] mirror-to interface GigabitEthernet 3/0/3

[DeviceA-behavior-tech_b] quit

# 创建QoS策略tech_p，并指定流分类tech_c采用流行为tech_b。

[DeviceA] qos policy tech_p

[DeviceA-qospolicy-tech_p] classifier tech_c behavior tech_b

[DeviceA-qospolicy-tech_p] quit

# 将QoS策略tech_p应用到接口GigabitEthernet3/0/1的出方向上。

[DeviceA] interface GigabitEthernet 3/0/1

[DeviceA-GigabitEthernet3/0/1] qos apply policy tech_p outbound

[DeviceA-GigabitEthernet3/0/1] quit

(2)     配置监控技术部发往市场部的流量

# 定义工作时间：创建名为work的时间段，其时间范围为每周工作日的8点到18点。

[DeviceA] time-range work 8:0 to 18:0 working-day

# 创建ACL 3001，并定义如下规则：匹配在工作时间由技术部（192.168.2.0/24网段）发往市场部（192.168.1.0/24网段）的IP报文。

[DeviceA] acl number 3001

[DeviceA-acl-adv-3001] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 time-range work

[DeviceA-acl-adv-3001] quit

# 创建流分类mkt_c，并配置报文匹配规则为ACL 3001。

[DeviceA] traffic classifier mkt_c

[DeviceA-classifier-mkt_c] if-match acl 3001

[DeviceA-classifier-mkt_c] quit

# 创建流行为mkt_b，并配置流镜像到接口GigabitEthernet3/0/3。

[DeviceA] traffic behavior mkt_b

[DeviceA-behavior-mkt_b] mirror-to interface GigabitEthernet 3/0/3

[DeviceA-behavior-mkt_b] quit

# 创建QoS策略mkt_p，并指定流分类mkt_c采用流行为mkt_b。

[DeviceA] qos policy mkt_p

[DeviceA-qospolicy-mkt_p] classifier mkt_c behavior mkt_b

[DeviceA-qospolicy-mkt_p] quit

# 将QoS策略mkt_p应用到接口GigabitEthernet3/0/2的出方向上。

[DeviceA] interface GigabitEthernet 3/0/2

[DeviceA-GigabitEthernet3/0/2] qos apply policy mkt_p outbound

(3)     检验配置效果

配置完成后，用户可以通过Server监控技术部访问互联网的WWW流量，以及技术部在工作时间发往市场部的IP流量。