SR6604+镜像

对！http://www.h3c.com/cn/d_202210/1708006_30005_0.htm

您好，请知：

是的。

以下是镜像的配置举例，请参考：

1.4  端口镜像典型配置举例

1.4.1  本地端口镜像配置举例

1. 组网需求

Device通过端口GigabitEthernet2/1/1和GigabitEthernet2/1/2分别连接市场部和技术部，并通过端口GigabitEthernet2/1/3连接Server。

通过配置源端口方式的本地端口镜像，使Server可以监控所有进、出市场部和技术部的报文。

2. 组网图

图1-2 本地端口镜像配置组网图

3. 配置步骤

# 创建本地镜像组1。

<Device> system-view

[Device] mirroring-group 1 local

# 配置本地镜像组1的源端口为GigabitEthernet2/1/1和GigabitEthernet2/1/2，对源端口收发的报文都进行镜像，目的端口为GigabitEthernet2/1/3。

[Device] mirroring-group 1 mirroring-port gigabitethernet 2/1/1 gigabitethernet 2/1/2 both

[Device] mirroring-group 1 monitor-port gigabitethernet 2/1/3

# 在目的端口GigabitEthernet2/1/3上关闭生成树协议。

[Device] interface gigabitethernet 2/1/3

[Device-GigabitEthernet2/1/3] undo stp enable

[Device-GigabitEthernet2/1/3] quit

4. 验证配置

# 显示所有镜像组的配置信息。

[Device] display mirroring-group all

Mirroring group 1:

    Type: Local

    Status: Active

    Mirroring port:

        GigabitEthernet2/1/1  Both

        GigabitEthernet2/1/2  Both

    Monitor port: GigabitEthernet2/1/3

配置完成后，用户可以通过Server监控所有进、出市场部和技术部的报文。

2.5  流镜像典型配置举例

1. 组网需求

某公司内的各部门之间使用不同网段的IP地址，其中市场部和技术部分别使用192.168.1.0/24和192.168.2.0/24网段，该公司的工作时间为每周工作日的8点到18点。

通过配置流镜像，使Server可以监控技术部访问互联网的WWW流量，以及技术部在工作时间发往市场部的IP流量。

2. 组网图

图2-1 流镜像典型配置组网图

3. 配置步骤

# 定义工作时间：创建名为work的时间段，其时间范围为每周工作日的8点到18点。

<Device> system-view

[Device] time-range work 8:00 to 18:00 working-day

# 创建一个编号为3000的IPv4高级ACL，并定义如下规则：匹配技术部访问WWW的报文，以及在工作时间由技术部发往市场部的IP报文。

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule permit tcp source 192.168.2.0 0.0.0.255 destination-port eq www

[Device-acl-ipv4-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 time-range work

[Device-acl-ipv4-adv-3000] quit

# 创建流分类tech_c，并配置报文匹配规则为ACL 3000。

[Device] traffic classifier tech_c

[Device-classifier-tech_c] if-match acl 3000

[Device-classifier-tech_c] quit

# 创建流行为tech_b，并配置流镜像到接口GigabitEthernet2/1/3。

[Device] traffic behavior tech_b

[Device-behavior-tech_b] mirror-to interface gigabitethernet 2/1/3

[Device-behavior-tech_b] quit

# 创建QoS策略tech_p，在策略中为流分类tech_c指定采用流行为tech_b。

[Device] qos policy tech_p

[Device-qospolicy-tech_p] classifier tech_c behavior tech_b

[Device-qospolicy-tech_p] quit

# 将QoS策略tech_p应用到接口GigabitEthernet2/1/4的入方向上。

[Device] interface gigabitethernet 2/1/4

[Device-GigabitEthernet2/1/4] qos apply policy tech_p inbound

[Device-GigabitEthernet2/1/4] quit

4. 验证配置

配置完成后，用户可以通过Server监控技术部访问互联网的WWW流量，以及技术部在工作时间发往市场部的IP流量。