华为S3900系列交换机端口镜像简单配置命令介绍
在管理局域网时，有时会用到对网络内的机器进行数据抓包分析，如果公司是用代理服务器上网的话，那么把Sniffer，网络追踪或是其它的抓包软件装在代理服务器上就直接可以抓包使用了；但如果公司没有使用代理服务器来上网的话，那就必须通过在交换机上设置端口镜像的方式来抓包了，如果是在网络内安装局域网管理软件——网路岗，那么这个网路岗的正常使用也是需要配置交换机的端口镜像才可以正常监控的。下面介绍一下如何设置S3900-EI，S3900-SI 的端口镜像来捕获网络出口的数据包。
S3900-EI 镜像命令
<Quidway> system-view 由用户模式进入特权模式
System View: return to User View with Ctrl+Z.
[Quidway] display current-configuration 命令用来显示设备当前的配置。
#
sysname Quidway
#
gvrp
#
MAC-authentication
#
queue-scheduler strict-priority
#
vlan 1 显示vlan信息
#
interface Vlan-interface1
ip address 192.168.0.39 255.255.255.0
#
interface Aux1/0/0
#
interface Ethernet1/0/1 显示以太网接口信息
priority 7
webcache address 1.1.1.1 mac 0000-0000-0001 vlan 1
traffic-limit inbound ip-group 3001 rule 1 640 exceed remark-dscp 4
traffic-priority inbound ip-group 2000 rule 0 dscp ef
line-rate inbound 128
#
interface Ethernet1/0/2
voice vlan enable
#
interface Ethernet1/0/3
port link-type hybrid
port hybrid vlan 1 3 untagged
voice vlan enable
port hybrid protocol-vlan vlan 3 1
port hybrid protocol-vlan vlan 3 2
#
interface Ethernet1/0/4
mirroring-group 1 monitor-port
#
interface Ethernet1/0/5
port link-type trunk
port trunk permit vlan 1 25
#
interface Ethernet1/0/6
interface GigabitEthernet1/1/1
#
interface GigabitEthernet1/1/2
#
interface GigabitEthernet1/1/3
#
interface GigabitEthernet1/1/4
#
undo irf-fabric authentication-mode
#
interface NULL0
#
user-interface aux 0 4
idle-timeout 0 0
user-interface aux 5 7
user-interface vty 0 4
authentication-mode none
user privilege level 3
set authentication password simple 1 第三等级特权密码
#
Return 返回
[Quidway]display mirroring-group all 显示所有镜像组的参数设置
mirroring-group 2:
type: local
status: active
mirroring port:
GigabitEthernet1/1/1 both
monitor port: GigabitEthernet1/1/4
quit 返回上一级
[Quidway] mirroring-group 1 local 指定镜像组为本地端口镜像组
# 配置GigabitEthernet1/1/1 为镜像源端口，并且对该端口接收的报文进行镜像。
[Quidway] mirroring-group 1 mirroring-port Gigabitethernet1/1/1 inbound
inbound | outbound | both：表示被镜像报文的方向
# 配置GigabitEthernet1/1/4 为镜像目的端口。
[Quidway] mirroring-group 1 monitor-port Gigabitethernet1/1/4
# 配置镜像组的Remote-probe VLAN 为VLAN 100。
[Quidway] mirroring-group 1 remote-probe vlan 100
# 配置以太网端口GigabitEthernet1/1/1 为镜像源端口，并且对该端口的接收和发送
的报文都进行镜像。
[Quidway] interface GigabitEthernet1/1/1
[Quidway-GigabitEthernet1/1/1] mirroring-port both
# 配置GigabitEthernet1/1/4 为镜像目的端口。
[Quidway] interface GigabitEthernet1/1/4
[Quidway-GigabitEthernet1/1/4] monitor-port
# 将VLAN 5 设置为Remote-probe VLAN。
[Quidway] vlan 5
[Quidway-vlan5] remote-probe vlan enable
S3900-SI 镜像命令
# 显示端口镜像参数配置信息。
<Quidway> display mirror
Monitor-port:
Ethernet1/0/1
Mirroring-port:
Ethernet1/0/2 both
# 配置以太网端口GigabitEthernet1/1/1 为镜像源端口，并且对该端口的接收和发送
的报文都进行镜像。
[Quidway] interface GigabitEthernet1/1/1
[Quidway-GigabitEthernet1/1/1] mirroring-port both
# 配置GigabitEthernet1/1/4 为镜像目的端口。
[Quidway] interface GigabitEthernet1/1/4
[Quidway-GigabitEthernet1/1/4] monitor-port
欢迎用户免费下载网路岗7局域网管理软件 http://www.softbar.com来监控管理您公司的网络，网路岗上网行为管理软件具有邮件监控、网络流量监控、聊天监控、上网监控等功能。
使用网路岗软件可以让您更安全有效快速的管理公司员工的上网行为
网路岗七代官方下载地址：http://www.softxp.net
