文章插圖

文章插圖
在日常網絡中心，經常涉及到交換機端口鏡像，就是將某個端口（源端口或者鏡像端口）的數據流量復制到另一個指定的端口（目的端口或者觀察端口），來實現流量的監控、分析、故障定位分析 。
根據監控軟件需要，可以配置一個鏡像端口，一個觀察端口；也可以配置一個觀察端口，多個鏡像端口；還可以配置多個觀察端口，多個鏡像端口 。

【交換機鏡像端口配置可以發送給兩個設備 交換機鏡像端口配置抓包】鏡像端口一般用于防毒墻、IDS、上網行為審計等網絡設備的旁路部署環境中，用于網絡數據流量的分析 。
在企業中使用鏡像端口可以很好地對企業內部的網絡數據進行監控管理，在網絡出故障的時候，可以快速地定位故障位置 。
如下圖，將G0/0/1端口流量復制到G0/0/8端口，進行分析的配置：

<Huawei>system-view
[Huawei]undo info-center enable
1、設置觀察端口口（監視口）：
觀察端口一般接入入侵監測設備實時觀察網絡內流量 。
[Huawei]observe-port 1 interface GigabitEthernet 0/0/8
2、顯示管理口配置狀態
[Huawei]display observe-port

3、設置鏡像口（被監視口）
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port-mirroring to observe-port 1 both
該命令中，both表示流量的方向是雙向的，如果只想鏡像出口流量，則將both改為outbound，只想鏡像進口流量，則把both改為inbound。
4、查看配置的鏡像口狀態
[Huawei-GigabitEthernet0/0/1]display port-mirroring

這樣配置完成后，在G0/0/8端口上服務器上安裝有流量監控軟件，不影響終端用戶使用的情況下，就能分析G0/0/1端口上電腦終端上流量進、出情況 。
關注我，繼續給大家帶來更多有關智能化方面的知識，別錯過哦 。

• docker查看鏡像文件 docker鏡像查看
• 二層交換機和三層交換機的特點?如何選擇兩者? 二層交換機和三層交換區別
• cmd查看占用的端口 在cmd命令中可用什么命令查看端口占用情況
• 服務器端口號怎么看手機 服務器端口號怎么看 linux
• h3c三層交換機配置命令 h3c交換機配置三層接口
• 查看服務器端口的命令 查看服務器端口號
• poe交換機怎么連接監控 poe監控主機接poe交換機
• 修改端口號命令 端口號可以隨便改嗎
• 如何查出電腦端口 怎么看電腦的端口
• 國內免費代理ip地址和端口 代理服務器地址和端口號大全