配置本地端口镜像组网图(M:N) 组网需求 如图所示,某公司研发一部.研发二部和市场部通过Switch与外部Internet通信,监控设备Server1.Server2与Switch直连. 现在希望将研发一部.研发二部和市场部访问Internet的流量镜像到不同Server上,对流量进行不同的监控分析.  配置思路 在Switch进行如下配置,实现不同Server对研发一部.研发二部和市场部访问Internet的流量进行监控: 配置接口GE0/0/4-GE0/0/5为本地观察端口,负责向不同Se

配置步骤 进入配置模式:system-view: 创建本地镜像组:mirroring-group 1 local 为镜像组配置源端口:mirroring-group 1 mirroring-port 为镜像组配置目的端口:mirroring-group 1 monitor-port  配置举例 <sysname>system-vies [sysname] mirroring-group 1 local [sysname] mirroring-group 1 mirroring-port G0/

配置本地镜像口(1:1) 组网需求 如图一所示,某公司行政部通过Switch与外部Internet通信,监控设备Server与Switch直连. 现在希望通过Server对行政部访问Internet的流量进行监控.  配置思路 在Switch进行如下配置,实现Server对所有行政部访问Internet的流量进行监控: 配置接口GE0/0/2为本地观察端口,负责向Server转发镜像报文. 配置接口GE0/0/1为镜像端口,将行政部访问Internet的流量复制一份到本地观察端口. 操作步骤 配

查看交换机端口的基本情况,输入命令 show ip int bri,可以查看端口状态 FastEthernet表示百兆以太网端口,GigabitEthernet表示千兆以太网端口. 进入全局模式 设置源镜像口,设置1到20口为源端口镜像 Switch(config)#monitor session 1 source interface gigabitEthernet 1/0/1- 20 both 这条命令的最后-与20之间有空格的.20后面的参数both,表示监听双向数据,20后面加上rx只监听

ACL 介绍 #2000-2999普通ACL,根据源IP过滤 #3000-3999高级ACL,根据源目的端口和源目的地址等过滤 #4000-4999二层ACL,根据源目的MAC等过滤 配置举例: 拒绝交换机中的XX地址访问XX地址(rule 0 - 4) acl number 3001 #定义ACL rule 0 deny ip source 20.200.200.0 0.0.1.255 destination 20.100.10.0 0.0.0.255 rule 1 deny ip sourc

作者:邓聪聪 为满足等堡安全要求,对测评对象的交换机做安全登陆的限制 :开启ssh的服务 stelnet server enable :#创建认证用户的用户名和密码 aaa local-user test password cipher %$%$Nv;S#g+K.%N9U,)zHPH,]KB9%$%$ local-user test privilege level local-user test service-type ssh : 为授权用户配置关联项 ssh user test ssh us

H3C clock timezone UTC add ntp-service unicast-server 1.1.1.1 //ntp服务器地址 clock protocol ntp ntp-service enable 部分H3C设备由于时间相差太久的原因,可以先手动配置相近的时间 clock datetime :: // 华为 clock timezone UTC add ntp-service unicast-server 1.1.1.1 //ntp服务器地址 display clock

通过Telnet方式登录交换机进行设备查询管理为各网络管理员提供了便利,不需要成天拎着console线夹着笔记本蹲在机房里,只要在能连接到相应网络的电脑上Telnet连接即可. 前提条件是该交换机已经配置了ip地址并网络可达. 配置步骤1.配置Telnet服务器功能及参数:包括Telnet服务器功能的使能及服务器参数配置 [huawei]telnet server enable //使能Telnet 部分设备使用 [huawei]undo telnet server disable 2.配置Te

如果网络中有一台或多台网络设备需要远程进行配置和管理,可以通过Telnet远程连接到每一台设备上,对这些网络设备进行集中的管理一维护. 一.AAA认证Telnet服务端 1.配置接口信息 <Huawei>sys[Huawei]sysname R11[R11-GigabitEthernet0/0/0]ip add 192.168.1.254 242.开启telnet [R11]telnet server enable[R11]user-interface vty 0 4[R11-ui-vty0-

作者:邓聪聪 配置设备作为NTP服务器 单播客户端/服务器模式 # 配置NTP主时钟,层数为2. <HUAWEI> system-view [HUAWEI] ntp refclock-master 2 # 配置NTP认证功能,配置认证密钥并声明该密钥可信. [HUAWEI] ntp authentication enable [HUAWEI] ntp authentication-keyid 42 authentication-mode md5 Hello@123456 [HUAWEI] nt

一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下. 一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了. 所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用. 二.华为S5700配置端口

配置思路 1.  将Ethernet0/0/20接口配置为观察端口(监控端口) 2.  将Ethernet0/0/1----Ethernet0/0/10接口配置为镜像端口 配置步骤 1.  配置观察端口 <Switch> system-view [Switch] observe-port 1 interface  GigabitEthernet 0/0/20 命令格式: observe-port index interface  interface-type interface-number 

/创建聚合链路,数值可以随意. port link-type trunk /设置成trunk模式.(如果是接入vlan的话,link-type acess) port trunk allow-pass vlan all /设置允许所有vlan.(接入vlan的话,port ) mode manual load-balance /设置为手动负载 trunkport g0// to g0// /加入接口.trunkport g0/0/10 to g0/0/14 /加入接口.查看效果: [txkj2]

一. 基本操作 Switch(config)#hostname test01(交换机名称) //全局模式下修改交换机名称 Switch(config)#enable secret 123456 //全局模式下设置登陆特权加密密码 Switch(config)#enable password 123456 //全局模式下设置登陆特权非加密密码 Switch#show vlan //特权模式下查看Vlan信息 Switch#show interfaces fa0/1 //特权模式下查看端口信息 Sw

配置思路 1.  将Ethernet0/0/20接口配置为观察端口(监控端口) 2.  将VLAN 1.11.12.13.14配置为镜像VLAN 配置步骤 1.  配置观察端口 <Switch> system-view [Switch] observe-port 1 interface  GigabitEthernet 0/0/20 命令格式: observe-port index interface interface-type interface-number [ vlan vlan-id

S5700交换机配置端口镜像 <Quidway>system-view    //进入系统视图 Enter system view, return user view with Ctrl+Z. [Quidway] [Quidway]observe-port 1 interface GigabitEthernet 0/0/1   //observe:观察监听 命名为1 用交换机的1端口     全意:把交换机的1端口作为监听端口,并且命名为1 [Quidway]interface Gigabit

港湾FlexHammer5010交换机镜像端口配置 by:授客 QQ:1033553122 1.登陆港湾交换机FlexHammer5010交换机 方法: telent 交换机ip 输入用户名 输入用户密码 列子: telnet 10.5.0.248 HammerOS Version 1.3(Build 0036) on FlexHammer5010. Login: admin Password: Harbour> 2.查看帮助 方法:输入 ? 号,回车 说明:问号的输入是不回显的 例子: Har

端口镜像 需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口. 配置步骤 1.进入配置模式:system-view: 2.创建本地镜像组:mirroring-group 1 local 3.为镜像组配置源端口:mirroring-group 1 mirroring-port 4.为镜像组配置目的端口:mirroring-group 1 monitor-port 配置举例 <sysname>system-vies [sysname] mirrori

华为交换机sflow功能配置 1.配置交换机的sflow流发送 [系统视图]sflow agen ip  x.x.x.x                 设置sflow输出源 [系统视图]sflow collector 1 ip x.x.x.x           设置sflow分析器组1并关联到IP x.x.x.x [系统视图]sflow collector 1 port 6432            设置sflow分析器组1输出端口 2.应用slow,配置交换机某个端口的slow功能 [系

常常在配置交换机端口的时候需要将多个端口设置为相同的配置,当时各端口逐一去配置不仅慢,而且容易出错,这个时候就需要对端口进行批量设置,不仅快捷,而且避免了反复输出容易出错的情况.不同系列.不同版本交换机配置方法会有出入,此处以华为S5700为例 方法一.建立永久端口组 如果用户需要多次进行批量下发配置命令的操作,可选用配置永久端口组.即使退出端口组视图后,该端口组及对应的端口成员仍然存在,便于下次的批量下发配置.如果用户希望删除永久端口组,需要执行命令undo port-group { all