前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >实战 | 如何配置流镜像

实战 | 如何配置流镜像

作者头像
网络技术联盟站
发布2020-04-27 10:28:39
1.1K0
发布2020-04-27 10:28:39
举报
文章被收录于专栏:网络技术联盟站

组网及说明

组网说明:

本案例采用H3C HCL模拟器来模拟流镜像配置。将GI 1/0/2端口的流量镜像到GI 1/0/1端口。

配置步骤
  1. 创建ACL
  2. 创建QOS流,绑定ACL
  3. 创建QOS行为,指定监控端口
  4. 创建QOS策略,将流和行为绑定在一起
  5. 将QOS策略应用到需要镜像的端口,指定镜像的出入方向
配置关键点
代码语言:javascript
复制
<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]sysname SW1
创建ACL
代码语言:javascript
复制
[SW1]acl basic 2000

[SW1-acl-ipv4-basic-2000]rule 0 permit source any

[SW1-acl-ipv4-basic-2000]quit

[SW1]
创建QOS流,绑定ACL
代码语言:javascript
复制
[SW1]traffic classifier 1

[SW1-classifier-1]if-match acl 2000

[SW1-classifier-1]quit
创建QOS行为,指定流镜像目的端口
代码语言:javascript
复制
[SW1]traffic behavior 1

[SW1-behavior-1]mirror-to interface GigabitEthernet 1/0/1

[SW1-behavior-1]quit
创建QOS策略,绑定QOS流和行为
代码语言:javascript
复制
[SW1]qos policy 1

[SW1-qospolicy-1]classifier 1 behavior 1

[SW1-qospolicy-1]quit
将QOS策略下发到端口,该端口将为镜像口
代码语言:javascript
复制
[SW1]int gi 1/0/2

[SW1-GigabitEthernet1/0/2]qos apply policy 1 outbound

[SW1-GigabitEthernet1/0/2]quit
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-04-26,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 网络技术联盟站 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 组网说明:
  • 配置步骤
  • 配置关键点
    • 创建ACL
      • 创建QOS流,绑定ACL
        • 创建QOS行为,指定流镜像目的端口
          • 创建QOS策略,绑定QOS流和行为
            • 将QOS策略下发到端口,该端口将为镜像口
            相关产品与服务
            网络入侵防护系统
            网络入侵防护系统(Network Intrusion Prevention System,NIPS),是基于腾讯安全服务内部数百条业务线的运维经验积累和大数据处理能力的结合,通过旁路部署的方式,提供了网络层 ACL (访问控制)和日志审计功能,解决云平台监管、ACL 控制、安全治理等问题,并辅助客户满足网安法,合规性要求。
            领券
            问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档