我们已经准备好了,你呢?

2022我们与您携手共赢,为您的企业网络安全保驾护航!

1 配置需求或说明

1.1适用产品系列

本案例适用于如S5130-28F-WiNet、S5500V2-24P-WiNet、S5500V2-48P-WiNet等的V7交换机,V5、V7交换机具体分类及型号可以参考“1.1  Comware V5、V7平台交换机分类说明”。

1.2配置需求及实现的效果

Device  A通过端口GigabitEthernet1/0/1连接市场部,并通过端口GigabitEthernet1/0/2和GigabitEthernet1/0/3连接ServerA和serverB。通过配置远程镜像vlan实现ServerA和serverB都可以监控所有进出市场部的报文。

2 组网图

image.png


3 配置步骤

3.1配置远程镜像vlan

#  创建远程源镜像组1。
<DeviceA>  system-view
[DeviceA]  mirroring-group 1 remote-source
#  将接入部门A配置为远程源镜像组1的源端口。
[DeviceA]  mirroring-group 1 mirroring-port gigabitethernet 1/0/1  both
#  将设备上任意未使用的端口(此处以GigabitEthernet1/0/6为例)配置为镜像组1的反射口。
[DeviceA]  mirroring-group 1 reflector-port GigabitEthernet 1/0/6
#  创建VLAN2作为镜像组1的远程镜像VLAN,并将接入serverA和serverB的端口加入VLAN2。
[DeviceA]  vlan 2
[DeviceA-vlan2]  port gigabitethernet 1/0/2 to gigabitethernet 1/0/3
[DeviceA-vlan2]  quit
#  配置VLAN2作为镜像组1的远程镜像VLAN。
[DeviceA]  mirroring-group 1 remote-probe vlan 2

 

3.2检查配置效果

#  显示所有镜像组的配置信息。
[service]dis  mirroring-group all
Mirroring  group 1:
    Type: Remote source
    Status: Active
    Mirroring port:
        GigabitEthernet1/0/1  Both
    Reflector port:  GigabitEthernet1/0/6
    Remote probe VLAN: 2

配置完成后,用户可以通过ServerA和ServerB可以监控所有进、出市场部的报文。

 

4 保存配置信息

        [H3C]save force



我们凭借多年的智能化设计及施工经验,坚持以“帮助中小企业实现现代化网络”为宗旨,累计为4000多家客户提供品质智能化服务,得到了客户的一致好评。如果您有综合布线、计算机网络、无线覆盖、门禁考勤、机房建设、防火墙、路由器及交换机调试等方面的需求...
请立即点击咨询我们或拨打咨询热线: 17804441181,我们会详细为你一一解答你心中的疑难。项目经理在线

我们已经准备好了,你呢?

2022我们与您携手共赢,为您的企业网络安全保驾护航!

在线客服
联系方式

热线电话

17804441181

上班时间

周一到周五

公司电话

+86-512-65829193

二维码
微信
线