谢 谢 收 藏 http://www.qqread.com/route/2006/05/t200110081.html
更多内容请看电信运营商专栏专题，或进入讨论组讨论。
我知道 三层交换机可以将其他端口镜像到我指定的端口。不过，我还是有点担心三层交换机的处理能力。平时三层交换机的cpu负荷一般在30％以下，华为3com的3526不能直接用简单的命令设置镜像，而必须使用ACL来完成流镜像，不知道会不会有影响？
采用基于二层流控制的ACL
num 4000-49999
1 将从二号楼发送过来的数据包镜像到imdmon(九号端口)
1. 定义一个ACL
[SwitchA]acl num 4000
2. 定义一个规则从E0/9发送至其它所有端口的数据包
[SwitchA]rule 0 permit ingress interface Ethernet0/9 egress any
3. 定义一个规则从其它所有端口到E0/1端口的数据包
[SwitchA]rule 1 permit ingress interface any egress interface Ethernet0/9
-----
定义一对规则从3、4号口的数据镜像到imdmon //一号楼一层
[SwitchA]rule 2 permit ingress interface Ethernet0/3 egress any
[SwitchA]rule 3 permit ingress interface any egress interface Ethernet0/3
[SwitchA]rule 4 permit ingress interface Ethernet0/4 egress any
[SwitchA]rule 5 permit ingress interface any egress interface Ethernet0/4
……
4. 将符合上述ACL的数据包镜像到E0/13
[SwitchA]mirrored-to link-group 4000 interface e0/13
……
之所以每个楼层都单独创建一个ACL号，而不是在同一个ACL中增加Rule，主要是想着，必要的时候针对不同的楼层采取不同的诊断措施。
嘿嘿，这样只要经过三层交换机的数据楼就都会镜像到我的监控服务器了。
启动sniffer，等着吧！
更多内容请看电信运营商专栏专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 电信运营商专栏 (4024篇文章)
- VPN技术详解（一）[图] (981次浏览)
- VPN技术详解（二）[图] (539次浏览)
- 什么是SSL VPN (503次浏览)
- 打造基于VPN的移动“办公室” (71次浏览)
- Win2000配置VPN的简单实例 (67次浏览)
- VPN远程网络 (41次浏览)
- 虚拟专用网(VPN)的原理和组建(5) -实现篇 (32次浏览)
- 虚拟专用网(VPN)的原理和组建(4) -实现篇 (31次浏览)
- 虚拟专用网(VPN)的原理和组建(2) -原理篇 (29次浏览)
- 虚拟专用网(VPN)的原理和组建(1) -前言 (27次浏览)
