f1000-c8102作旁挂，做入侵防御监控

组网图如下：

设备做旁路IDS，从交换机上将流量镜像到设备上，设备仅做检测不做阻断。

交换机上的配置：

#

interface GigabitEthernet1/0/11

 port access vlan 2

 mirroring-group 1 mirroring-port both

#    //镜像端口

#

interface GigabitEthernet1/0/13

 port bridge enable

 mirroring-group 1 monitor-port

#   //镜像的目的端口

#

interface GigabitEthernet1/0/15

 port access vlan 2

 port bridge enable

#    //出接口配置

入侵检测上的配置

#

interface GigabitEthernet2/0/13

 port link-mode bridge

 port access vlan 2      //配置接收镜像流量的接口

在这里放通vlan 2 主要是因为交换机上镜像过来的流量不带vlan标签，如果交换机上镜像过来的流量带有vlan标签，可以选择trunk permit vlan all

#

bridge 2 blackhole

 add interface GigabitEthernet2/0/13    //配置黑洞转发

#

security-zone name inline

 import interface GigabitEthernet2/0/13 vlan 2    将接口加入安全域

#

security-policy ip

 rule 5 name inline

  action pass

  profile 5_IPv4     //配置安全策略当中调用default的IPS策略

  source-zone inline

  destination-zone inline