如何使用交换机端口镜像功能进行报文获取?

2021-05-17 15:56:57 浏览数 (1)

1 报文获取简介

报文获取功能是指将镜像端口的报文头复制到观察端口,进行报文头解析,以用于故障分析、排查。

设备本身不具备报文头解析功能,需要在观察端口上连接一个PC,通过wireshark解析工具,对获取的报文头进行解读。

2 报文镜像配置

如图所示,将10GE1/0/1接口的入方向的报文头镜像到10GE1/0/2接口上,在监控设备上将获取的报文头进行解析。

操作步骤如下:

1、在SwitchA上配置接口10GE1/0/2为本地观察端口

[SwitchA] observe-port 1 interface 10ge 1/0/2

2、在SwitchA上配置接口10GE1/0/1为镜像端口,以监控其入方向的报文

代码语言:javascript复制
[SwitchA] interface 10ge 1/0/1
[SwitchA-10GE1/0/1] port-mirroring observe-port 1 inbound

0 人点赞