问监视HP核心交换机的通信量

EN

如果这是一个基于Comware的开关，那么配置以下内容：

在源开关上：

首先，将未使用的端口配置为反射器端口，不要将任何内容连接到此端口：

interface <reflector_port_id> i.e. g1/0/1
 port link-type access

然后将交换机配置为将流量镜像到VLAN：

mirroring-group 1 remote-source
mirroring-group 1 mirroring-port <mirror_port_id> both
mirroring-group 1 reflector-port <reflector_port_id>
mirroring-group 1 remote-probe vlan <vlan_id>

• mirror_port_id应该是您希望从
• reflector_port_id应该是一个具有pvid 1且没有连接设备的访问端口。
• 注意，一些开关使用监视器出口而不是反射器端口。
• 注意，如果源开关配置为IRF，则所有端口(镜像、反射器)都应位于同一底盘上。

在目标交换机上：

mirroring-group 1 remote-destination
mirroring-group 1 monitor-port <monitor_port_id>
mirroring-group 1 remote-probe vlan <vlan_id>

interface <monitor_port_id>
 port link-type access
 port access vlan <vlan_id>

monitor_port_id是连接到Wireshark/流量分析器的端口。

Pro曲线/ArubaOS使用IP/UDP封装，而不是VLAN从源传输到目的地

首先配置目标交换机：

mirror endpoint ip <source_ip> <source_udp_port> <dest_ip> <exit_port>

出口端口是连接到Wireshark/流量分析器的端口。

现在配置源开关：

mirror <session_id> remote ip <source_ip> <source_udp_port> <dest_ip>
interface <port_id> monitor all both mirror session <session_id>

port_id是被监视的端口

对于提供交换机，首先定义目标(镜像)端口：

mirror-port 42

然后将源端口配置为镜像：

interface 10 monitor

您还可以镜像整个VLAN：

vlan 1 monitor

当您完成时，您关闭镜像：

no mirror-port

思科的远程SPAN被惠普称为远程镜像。它只支持在相当新的或更大的交换机：ArubaOS-开关软件功能支持矩阵16.04

以下约束和限制适用于本地和远程端口镜像：

1. 您可以总共创建四个端口镜像配置。
2. 无论您是在配置独立交换机还是配置节点组，都适用以下限制：
   • 只能有两种能反映入口流量的配置。(如果将防火墙筛选器配置为向端口镜像发送通信量--即在筛选项中使用分析器操作修饰符--这可算作应用筛选器的交换机或节点组的入口镜像配置。)
   • 只能有两种能反映出口流量的配置。

3.您可以在一个端口镜像配置中配置最多一种类型的输出。也就是说，您只能使用以下之一来完成一个集合分析器名称输出语句：

• 接口
• ip地址
• vlan

4.不支持比率和损失优先选项。

你应该看看这个-

https://www.juniper.net/documentation/en_US/junos/topics/concept/port-mirroring-qfx-series-understanding.html