添加打印机端口审计搞错了镜像端口设备会出问题么

来源：蜘蛛抓取(WebSpider) 时间：2015-11-24 08:31 标签： win7防火墙添加端口
zhaisj 的BLOG
用户名：zhaisj
文章数：154
评论数：1299
访问量：808275
注册日期：
51CTO推荐博文
&
Jack Zhai
&&
1()23
IDS()IDSIDSIDS
IDS
&
²FTPHttpTelnetSNMP
&O
&O
²
n()
n
²SELECTUPDATA
&O
&O
&O
²HttpSMTPFTPQQMSNBT
&O
&OSkypeMSN
&OConsole
&ORDPSSL+()RDP
&O
&O
&O
ASOC
本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
10:32:55 08:54:25 11:10:28 14:30:00 15:42:04Current position :
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_24
Gold&coins:<span class="cl09" id="score_35
Title:Newbie
1#Font Size | Post On
请教一下S5700-SI端口镜像的配置。谢谢。
首先多谢各位大神先！
24路的5700-SI。。
21-24端口已经通过光纤模块，分别连接到4个下一级的二路交换机
观察端口想选择在端口 7
把1～24端口(除了端口7之外)都镜像到7端口。。
请问一下，命令应该怎么配置呢？
Prestige:<span class="cl09" id="prestige_43
Bonus&points:<span class="cl09" id="exp_411
Gold&coins:<span class="cl09" id="score_34
Title:Senior Staff Engineer
1、将GigabitEthernet0/0/7接口配置为观察接口。
observe-port 1 interface GigabitEthernet 0/0/7
2、将24口配置为镜像口
interface GigabitEthernet 0/0/24
&port-mirroring to observe-port 1 inbound
其它端口同理
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_24
Gold&coins:<span class="cl09" id="score_35
Title:Newbie
1、将GigabitEthernet0/0/7接口配置为观察接口。
observe-port 1 interface GigabitEthernet 0/0/7
2、将24口配置为镜像口
interface GigabitEthernet 0/0/24
&port-mirroring to observe-port 1 inbound
其它端口同理
kmyd 发表于
大神，意思是按照以上的格式添加就可以了。
其他端口只需要把24修改成其他想添加的端口就可以了，是吧。。
Prestige:<span class="cl09" id="prestige_43
Bonus&points:<span class="cl09" id="exp_411
Gold&coins:<span class="cl09" id="score_34
Title:Senior Staff Engineer
是的！！镜像口要进到端口下面配置
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_11
Gold&coins:<span class="cl09" id="score_00
Title:Newbie
s9303是不是同一个道理？
Prestige:<span class="cl09" id="prestige_43
Bonus&points:<span class="cl09" id="exp_411
Gold&coins:<span class="cl09" id="score_34
Title:Senior Staff Engineer
一样的命令！
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_35
Gold&coins:<span class="cl09" id="score_29
Title:Newbie
s5700能不能设置，1个镜像口，2个观察口。2个观察口给2个设备送一样的镜像。
Prestige:<span class="cl09" id="prestige_
Bonus&points:<span class="cl09" id="exp_06
Gold&coins:<span class="cl09" id="score_00
Title:Newbie
这个很简单，建议兄弟看一下配置手册，很容易理解，机械的记忆命令下次你还是不会的。
How to Buy
Quick Links&#xe621; 上传我的文档
&#xe602; 下载
&#xe60c; 收藏
该文档贡献者很忙，什么也没留下。
&#xe602; 下载此文档
正在努力加载中...
vSphere 5网络功能端口镜像
下载积分：30
内容提示：vSphere 5网络功能端口镜像
文档格式：PDF|
浏览次数：99|
上传日期： 19:46:14|
文档星级：&#xe60b;&#xe60b;&#xe612;&#xe612;&#xe612;
该用户还上传了这些文档
vSphere 5网络功能端口镜像
官方公共微信您所在的位置： &
路由器端口镜像的注意点
路由器端口镜像的注意点
所谓的端口镜像是把交换机一个或多个端口的数据镜像到一个或多个端口的方法，它的作是将指定端口、VLAN的报文复制一份到其它端口，目的端口会与数据监测设备相连，为了方便对一个或多个网络接口的流量进行分析，可以通过配置交换机来把一个或多个端口的数据转发到某一个端口来实现对网络的监听。
所谓的端口镜像是把交换机一个或多个端口的数据镜像到一个或多个端口的方法，它的作是将指定端口、VLAN的报文复制一份到其它端口，目的端口会与数据监测设备相连，为了方便对一个或多个网络接口的流量进行分析，可以通过配置交换机来把一个或多个端口的数据转发到某一个端口来实现对网络的监听。
一、根据使用范围的不同，端口镜像可分为以下三种类型
1、本地端口镜像：可以将设备源端口/源VLAN/源CPU上的报文复制到本设备的目的端口，用于监控和分析这些报文。
2、跨二层远程端口镜像：可以将本设备源端口/源VLAN/源CPU上的报文跨越二层网络复制到另一台设备的目的端口，用于监控和分析这些报文。
3、跨三层远程端口镜像：可以将本设备源端口/源VLAN/源CPU上的报文跨越三层网络复制到另一台设备的目的端口，用于监控和分析源这些报文。
二、端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远程目的镜像组三类
●1、本地端口镜像可以对所有报文进行镜像，它通过本地镜像组的方式实现，即源端口/源VLAN中的端口/源CPU和目的端口在同一个本地镜像组中，设备将源端口的报文复制一份并转发到目的端口。
源端口/源VLAN/源CPU的报文被镜像到目的端口，这样，连接在目的端口上的数据监测设备就可以对这些报文进行监控和分析，本地镜像组支持跨板镜像，即目的端口和源端口/源VLAN中的端口/源CPU可以在同一设备的不同单板上。
●2、跨二层远程端口镜像可以对协议报文之外的所有报文进行镜像，它通过远程源镜像组和远程目的镜像组互相配合的方式实现，用户在源设备上创建远程源镜像组，在目的设备上创建远程目的镜像组。源设备将源端口/源VLAN/源CPU的报文复制一份后，将其通过反射端口在远程镜像VLAN中广播，经由中间设备发送至目的设备。
目的设备收到该报文后，若其VLAN ID与远程目的镜像组的远程镜像VLAN的VLAN ID相同，就将其转发至目的端口，这样，连接在目的端口上的数据监测设备就可以对源设备上源端口/源VLAN/源CPU的报文进行监控和分析。
三、用户在源设备上创建远程源镜像组，在目的设备上创建远程目的镜像组。源设备将源端口/源VLAN/源CPU的报文复制一份后，将其通过出端口在远程镜像VLAN中广播，经由中间设备发送至目的设备，连接在目的端口上的数据监测设备就可以对源设备上源端口/源VLAN/源 CPU的报文进行监控和分析。
●1、用户需要确保远程镜像VLAN内源设备到目的设备间二层网络的互通性。
●2、由于源端口/源VLAN/源CPU的报文将被在源设备的远程镜像VLAN中广播，因此可通过把源设备上的其它端口加入远程镜像VLAN的方式，实现本地端口镜像的功能，在镜像报文离开源设备到达远程目的设备过程中，用户应确保镜像报文中VLAN ID的正确性，如果该VLAN ID被修改或删除，跨二层远程镜像功能将失效。
●3、跨三层远程端口镜像可以对协议报文之外的所有报文进行镜像，它通过远程源镜像组、远程目的镜像组和GRE隧道互相配合的方式实现，在源设备上，源端口/源VLAN/源CPU的报文被镜像到Tunnel接口，然后通过GRE隧道发送至目的设备，目的设备在通过Tunnel接口将报文转发至其目的端口。
源端口是被监控的端口，用户可以对通过该端口的报文进行监控和分析，源VLAN是被监控的VLAN，用户可以对通过该VLAN所有端口的报文进行监控和分析，源CPU是被监控单板上的CPU，用户可以对通过该CPU的报文进行监控和分析。【责任编辑： TEL：（010）】
关于&&的更多文章
路由器是工作在OSI参考模型第三层――网络层的数据包转发设备。
锐捷Newton18000核心交换机具备支持170,000个终端的超强接入能力。
飞视美是知名网络设备制造商飞鱼星经过10年积淀，推出
燕山石化借助思科统一统一计算系(UCS)实现高效智能管
BYOD指携带自己的设备办公，这些设备包括个人电脑、手
本书综合介绍了微软的Windows Server 2003操作系统和微软其他常用应用软件提供的服务，同时融入了作者在Windows网络管理上的多年
51CTO旗下网站

我要回帖

更多关于 win7防火墙添加端口 的文章

 

随机推荐