h3c如何配置鏡像組
1. h3c路由器埠鏡像怎麼配置
1. 在R1上配置:
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]mirroring-group 1 local
[H3C]mirroring-group 1 mirroring-port G0/1/1 both
[H3C]mirroring-group 1 monitor-port G0/1/2
[H3C]dis mirroring-group all
mirroring-group 1:
type: local
status: active
mirroring port:
GigabitEthernet0/1/1 both
mirroring VLAN:
mirroring CPU:
monitor port: GigabitEthernet0/1/2
[H3C]
2. h3c 核心冗餘時的埠鏡像配置
它支持N:1的鏡像。
也就是只能做一組,只能有一個被鏡像介面,可以有多個鏡像介面。
3. [急求]H3C S1526交換機VLAN、鏡像設置問題
1. 要使用基於埠的vlan 而不是802.1q的vlan。後者比較高深。
vlan類型選擇-基於埠的vlan。
新建-PortBased VLAN ID輸入vlan 10 埠選擇 1-4. 也就是在埠上點一下。把V的標志打上。
第一個就可以了。
2.同上。vlan20 埠5-23,26
3.埠24.25不用設置,保證是vlan1 。否則管理不了設備
4.鏡像很簡單的。選好出入埠就可以了
(2)可以有多個VLAN包含同一埠,但一個埠的PVID只能設一個。這里有什麼意義?
pvid 屬於埠默認不打tag(T)標簽。pvid相當於預設的vlan。可以理解能接電腦的vlan
T和U的區別是tag和untag。一個是數據幀加上vlan id標示,一個是數據幀不加vlan id標示。
tag的作用是連接其他交換機時,2個交換機之間的vlan數據能夠識別。
如果你的26埠連接的路由器。請不要在此埠加上tag。只要保證路由介面和你能上網的vlan在一個vlan id就可以。
4.這個較難說清楚。我建議你看官方手冊。www.h3c.com.cn/Service/Document_Center/IP_Network_Proct/Switches/S1500/S1526/
其實最簡單的做法就是將1-4口單獨設置一個vlan。其他埠都不動,屬於vlan1.
之後將設備管理的ip地址修改成你內網的無用ip地址。26口接26介面。鏡像還是那樣做。
這樣的話,5-25屬於你能上網的介面。且還不用單獨一個介面作為管理介面。在電腦上打設備地址就可以登錄設備。
此設備具體的配置步驟本人不能面面俱到,我主要是使用命令行配置。像這個低端設備很少接觸。
請連入交換機查看配置是否正常,做單機連接交換機測試聯通,判斷是交換機路由器還是內網其他電腦攻擊所致。
4. h3c10504能做幾組鏡像
H3C交換機不支持配置多個流量鏡像觀察口,但是該場景入侵檢測設備只能旁掛部署
5. 請問華三設置埠鏡像的命令
埠鏡像是用於進行網路性能監測。可以這樣理解:在埠A 和埠B 之間建立鏡像關系,這樣,通過埠A 傳輸的數據將同時復制到埠B ,以便於在埠B 上連接的分析儀或者分析軟體進行性能分析或故障判斷。
命令是: 配置鏡像埠:monitor-port e*/*
配置被鏡像端:port mirror Ethernet */* to Ethernet */*
6. 華三交換機,想配置成1口為總的入口,2--9口為鏡像口,其它口正常上網而不被鏡像,應該如何配置,謝謝!
# 創建本地鏡像組。
<H3C> system-view
[H3C] mirroring-group 1 local
# 為本地鏡像組配置源埠和目的埠。
[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both
[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3