H3C交换机流量镜像配置
H3C交换机流量镜像配置
一、WEB界面配置交换的名词，不同意思是一样 被镜像口 被监控口 源端口 -----路由的数据口
镜像端口 目的端口 监控口 -----缓存大师的采集口
二、命令行模式配置
注:本文说明基于接口与流的本地流量镜像配置步骤，仅限于使用命令行模式配置。
多个源端口的流量可以镜像到同一个目的端口；一个源端口流量不能镜像到多个目的端口。配置举例部分的红色斜体字为变量参数，需要根据实际情况设定。
基本概念源端口：即镜像口，把从源端口经过的流量复制到目的端口；目的端口：即监视口（连接缓存大师服务器的镜像口），用于输出从源端口复制过来的流量。网络拓扑
端口镜像需要将G0/0/1口的全部流量镜像到G0/0/2口，即G0/0/1为源端口，G0/0/2为目的端口。配置步骤1、进入配置模式：system-view；2、创建本地镜像组：mirroring-group 1 local3、为镜像组配置源端口：mirroring-group 1 mirroring-port4、为镜像组配置目的端口：mirroring-group 1 monitor-port配置举例<sysname>system-vies mirroring-group 1local mirroring-group 1 mirroring-port G0/0/1 both (设置源端口，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inbound，入方向流量；outbound，出方向流量) mirroring-group 1 monitor-port G0/0/2 (设置目的端口)
HTTP流镜像 流镜像指将源端口指定的流量复制到目的端口。 由于H3C交换机在实现流镜像时只能针对入方向的流量，而缓存大师需要采集的用户的上行（访问互联网）流量；如果将G0/0/1(连接路由)口作为源端口就无法实现缓存大师的采集要求。所以需要将G0/0/3口入方向的HTTP流量镜像到G0/0/2口，G0/0/3为源端口，G0/0/2为目的端口。配置步骤1、进入配置模式：system-view；2、配置ACL：acl number3、配置流分类：traffic classifier4、配置流行为：traffic behavior5、配置QOS策略：qos policy 6、应用QOS策略到源端口：qos apply policy配置举例<switch>system-vies
acl number 3000 (设置ACL，匹配HTTP流量)rule permit tcp source any destination any destination-port eq 80
traffic classifier http1 (设置流分类)if-match acl 3000
traffic behavior http2 (设置流行为)mirror-tointerface G0/0/2
qos policy http3 (设置QOS策略，将流分类与行为相关联)classifier http1 behavior http2interface G0/0/3qos apply policy http3 inbound (源端口设置，只能镜像入方向流量，可同时设置多个源端口；inbound，入方向流量；)
页:
[1]
