《工业互联网安全运维技术》课件- 29-实验：网络设备镜像配置方法

工业互联网安全运维技术《工业互联网安全运维技术》课程组第3章工业互联网安全运维之安全监控实验：网络设备镜像配置方法目录/Contents01网络设备镜像概念02网络设备镜像配置1、网络设备镜像定义：一般指将网络设备流量报文复制到与数据监测设备相连的端口，使用户可以利用数据监测设备分析这些复制过来的报文，以进行网络监控和故障排除。一、网络设备镜像概念2、镜像源镜像源是指被监控的对象，该对象为设备上的端口，我们称为源端口。镜像源所在的设备就称为源设备。一、网络设备镜像概念3、镜像目的镜像目的是指镜像报文所要到达的目的地，即与数据监测设备相连的那个端口。目的端口会将镜像报文转发给与之相连的数据监测设备。一、网络设备镜像概念4、镜像方向镜像方向是指在镜像源上可复制哪些方向的报文：•入方向：是指仅复制镜像源收到的报文。•出方向：是指仅复制镜像源发出的报文。•双向：是指对镜像源收到和发出的报文都进行复制。一、网络设备镜像概念1、华为交换机镜像配置：配置GigabitEthernet0/0/1为镜像接口，GigabitEthernet0/0/2为观察接口，观察接口索引号为1。镜像GigabitEthernet0/0/1上的双向业务流量到GigabitEthernet0/0/2上。system-view[Huawei]observe-port1interfacegigabitethernet0/0/2[Huawei]interfacegigabitethernet0/0/1[Huawei-GigabitEthernet0/0/1]port-mirroringtoobserve-port1both步骤1执行命令system-view，进入系统视图。步骤2执行命令observe-portindexinterfaceinterface-typeinterface-number，配置观察接口。步骤3执行命令interfaceinterface-typeinterface-number，进入镜像接口的接口视图。步骤4执行命令port-mirroringtoobserve-portindex{both|inbound|outbound}，配置接口镜像。二、网络设备镜像配置2、华三交换机镜像配置：配置GigabitEthernet0/0/1为镜像接口，GigabitEthernet0/0/2为观察接口，观察接口索引号为1。镜像GigabitEthernet0/0/1上的双向业务流量到GigabitEthernet0/0/2上。system-view[sysname]mirroring-group1local[sysname]mirroring-group1mirroring-portG0/0/1both[sysname]mirroring-group1monitor-portG0/0/2步骤1执行命令system-view，进入系统视图。步骤2执行命令mirroring-groupnumberlocal，建立一个镜像组。步骤3执行命令mirroring-group1mirroring-portG0/0/1{both|inbound|outbound}，将端口加入到镜像组中，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inbound，入方向流量；outbound，出方向流量步骤4执行命令mirroring-group1monitor-portG0/0/2，设置镜像的目的端口。二、网络设备镜像配置二、网络设备镜像配置3、锐捷交换机镜像配置：配置fa0/1为镜像接口，fa0/2为观察接口，观察接口索引号为1。镜像fa0/1上的双向业务流量到fa0/2上。Switch#configureterminalSwitch(config)#monitorsession1sourceinterfacefa0/1bothSwitch(config)#monitorsession1destinationinterfacefa0/2步骤1执行命令configureterminal，进入全局配置模式。步骤2执行命令monitorsession1sourceinterfacefa0/1{both|inbound|outbound}，建立观察接口索引号为1，并将fa0/1加入该索引，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inbound，入方向流量；outbound，出方向流量步骤3执行命令monitorsession1destinationinterfacefa0/2设置fa0/2为监控口。二、网络设备镜像配置4、思科交换机镜像配置：配置fa0/1为镜像接口，fa0/2为观察接口，观察接口索引号为1。镜像fa0/1上的双向业务流量到fa0/2上。Switch#configureterminalSwitch(config)#monitorsession1sourceinterfacefastethernet0/1bothSwitch(config)#monitorsession1destinationinterfacefastethernet0/2步骤1执行命令configureterminal，进入全局配置模式。步骤2执行命令monitorsession1sourceinterfacefa0/1{both|inbound|outbound}，建立观察接口索引号为1，并将fa0/1加入该索引，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inboun