要求:核心 A 、B间存在日志审计服务器,要求和欣赏所有借口流量都镜像到该服务器进行流量审计(模拟镜像至空接口)
(0)
最佳答案
配置端口镜像即可,将A、B的所有在用的接口分别镜像到一个空接口给服务器用,具体命令见下面案例:
# 创建本地镜像组 1。
<Device> system-view
[Device] mirroring-group 1 local
# 配置本地镜像组 1 的源端口为 GigabitEthernet1/0/1 和 GigabitEthernet1/0/2,目的端口为
GigabitEthernet1/0/3。
[Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 gigabitethernet 1/0/2 both
[Device] mirroring-group 1 monitor-port gigabitethernet 1/0/3
# 在目的端口 GigabitEthernet1/0/3 上关闭生成树协议。
[Device] interface gigabitethernet 1/0/3
[Device-GigabitEthernet1/0/3] undo stp enable
[Device-GigabitEthernet1/0/3] quit
# 显示所有镜像组的配置信息。
[Device] display mirroring-group all
Mirroring group 1:
Type: Local
Status: Active
Mirroring port:
GigabitEthernet1/0/1 Both
GigabitEthernet1/0/2 Both
Monitor port: GigabitEthernet1/0/3
配置完成后,用户可以通过 Server 监控所有进、出市场部和技术部的报文
如果有帮助到您,请点 “采纳” 按钮已完成您的提问,闭环问题单,谢谢!
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论