文章导航绿软下载站软件下载安卓资源苹果资源专题

您当前所在位置:首页路由交换华为技术 → H3C S9500交换机QOS之流量镜像功能的配置

H3C S9500交换机QOS之流量镜像功能的配置

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

一、组网需求:

流量镜像用于将监控端口上的指定数据流复制到CPU,对数据进行分析和监视。如图所示,底层的pc通过交换机和S9500的G0/1/1口相连,假设pcA的IP是192.168.0.1,pcB的ip地址为192.168.0.3,在端口G3/1/2上监测所有来自pcA的ip报文,所有目的地为pcB的ip报文,pcC和端口G0/1/2相联,设其ip为192.168.1.1,监测所有arp报文。

二、组网图

三、配置步骤

软件版本:H3C S9500交换机全系列软件版本

硬件版本:H3C S9500交换机全系列硬件版本

1)  配置流规则

[S9500]acl number 3000

[S9500-acl-adv-3000]rule 0 permit ip source 192.168.0.1 0 

[S9500-acl-adv-3000] rule 1 permit ip destination 192.168.0.2 0

[S9500]acl number 4000

[S9500-acl-link-4000]rule 0 permit arp

2)  下发三层流规则

[S9500]interface GigabitEthernet 0/1/1

[S9500-GigabitEthernet0/1/1]mirrored-to inbound ip-group 3000 rule 0 cpu

[S9500-GigabitEthernet0/1/1]mirrored-to inbound ip-group 3000 rule 1 cpu

3)  下发二层流规则

[S9500]flow-template user-defined slot 0 ethernet-protocol

[S9500]interface GigabitEthernet 0/1/2

[S9500-GigabitEthernet0/1/2]flow-template user-defined

[S9500-GigabitEthernet0/1/2]mirrored-to inbound link-group 4000 cpu

4)  显示流量镜像的参数设置

[S9500]display qos-interface mirrored-to

GigabitEthernet0/1/1: mirrored-to

 Inbound:

Matches: Acl 3000 rule 0  running

  Mirrored to: cpu

Matches: Acl 3000 rule 1  running

Mirrored to: cpu

GigabitEthernet0/1/2: mirrored-to

 Inbound:

Matches: Acl 4000 rule 0  running

Mirrored to: cpu 

四、配置关键点:

1)  下发二层流规则前必须先自定义流模板并且下发到端口;

2)  流量镜像只支持到cpu,不支持流镜像到端口;(1XXX版本)

关键词标签:H3C,S9500,交换机,QOS

相关阅读

文章评论
发表评论

热门文章 华为交换机MAC绑定在二层设备的应用华为交换机MAC绑定在二层设备的应用几秒钟搞定交换机端口绑定mac的安全问题几秒钟搞定交换机端口绑定mac的安全问题网友关于华为3com br104路由器的设置问答网友关于华为3com br104路由器的设置问答华为交换机防止同网段ARP欺骗攻击配置方案华为交换机防止同网段ARP欺骗攻击配置方案

相关软件

人气排行 华为OSPF区域路由聚合的配置案例华为三层交换机之间配置VLAN间路由十条华为交换机命令最基本的用法H3C 华为交换机限速对H3C路由telnet配置命令的讲解华为及H3C低端交换机MAC绑定H3C交换机端口限速(上传和下载)高度应对华为交换机端口限速问题