NE80E路由器基于流的端口镜象的配置

NE80E路由器基于流的端口镜象的配置

 

一、  组网需求：

如组网图所示，为了监视从RTA经由Ethernet8/0/1输入NE80E的报文，设置NE80E的Ethernet8/0/5为观测端口，然后在Ethernet8/0/1上配置端口镜像。为了提高PC的工作效率，在端口Ethernet8/0/1上配置流量策略，只复制源地址为2.2.2.2的报文到Ethernet8/0/5。

二、  组网图：

三、  配置步骤：

1、配置Ethernet8/0/5为观测端口

<NE80E> system-view

[NE80E] observe-port interface ethernet8/0/5

2、在镜像端口Ethernet8/0/1上配置流量策略

(1)定义ACL规则。

[NE80E] acl 2001

[NE80E-acl-basic-2001] rule permit source 2.2.2.2 0.0.0.0

[NE80E-acl-basic-2001] quit

(2)配置流分类，定义基于ACL的匹配规则。

[NE80E] traffic classifier a

[NE80E-classifier-a] if-match acl 2001

[NE80E-classifier-a] quit

(3)定义流行为，配置镜像功能。

[NE80E] traffic behavior e

[NE80E-behavior-e] port-mirroring to observe-port 1

[NE80E-behavior-e] quit

(4)定义流量策略，将流分类与流行为关联。

[NE80E] traffic policy 1

[NE80E-trafficpolicy-1] classifier a behavior e

[NE80E-trafficpolicy-1] quit

(5)将流量策略应用到接口上。

[NE80E] interface ethernet8/0/1

[NE80E-Ethernet8/0/1] traffic-policy 1 inbound

[NE80E-Ethernet8/0/1] quit

四、  配置关键点：

无。