NE40E端口镜像命令.doc

关于本章 本章描述内容如下表所示。 标题 内容 2.1 简介 了解镜像的基本原理和概念 2.2 配置基于端口的流量镜像 介绍配置基于端口的镜像的过程 举例：配置基于端口的镜像示例 2.3 配置基于流的镜像 介绍配置基于流的镜像的过程 举例：配置基于流的镜像 2.4 配置举例 镜像配置典型案例举例 ? 2.1 简介 镜像是在不影响原有转发的情况下将网络中当前节点通过的报文复制一份到指定的观测端口。用户可以根据需要定义被镜像的端口号，然后将报文分析设备与观测端口相连，进行流量观测。 根据复制报文满足的条件，镜像分为端口镜像和流镜像两种： ??????????? 端口镜像：指将镜像端口接收或发送的报文完整地复制输出到指定的观测端口。 ??????????? 流镜像：将镜像与流分类相结合，只复制满足特定条件的报文，为报文分析提供更精细的控制，为报文分析设备过滤不关心的报文，提高报文分析设备的工作效率。 根据复制报文的方向，镜像又可分为入（上行）镜像和出（下行）镜像两种： ??????????? 上行镜像：指将镜像端口接收到的全部报文或满足特定流分类条件的报文完整地复制输出到指定的观测端口。 ??????????? 下行镜像：指将镜像端口即将发送出的全部报文或满足特定流分类条件的报文完整地复制输出到指定的观测端口。 目前，NE40E既支持上行端口/流镜像又支持下行端口/流镜像。 镜像的典型组网环境如图2-1所示。 图2-1 ? 在NE40E上配置镜像功能时，需要注意： ??????????? 对帧不进行过滤或修改。在输入侧，帧在去掉帧头之前被镜像；而在输出侧，帧在修改之后被镜像。 ??????????? 观测端口不能再作为业务口使用。 ??????????? NE40E支持不同类型接口之间的镜像，即支持GE接口与POS接口之间的相互镜像。但由于不同类型接口的报文封装格式不一致，因此在解析报文时会出现误差，从而导致出现观测端口的接口计数统计错误。 ??????????? 在NE40E上配置下行镜像时，观测端口与镜像端口必须在同一接口板上，即不支持跨板镜像。 ??????????? NE40E只支持GE接口作为观测端口。 ??????????? 在配置下行镜像时，如果报文的长度超过观测接口的MTU值，该报文不能被镜像；对于上行镜像，则没有该限制。 2.2 配置基于端口的流量镜像 2.2.1 建立配置任务 应用环境 在网络运行过程中，要对网络设备的端口状况进行观测及分析，直接对每个端口进行操作，比较繁琐。通过配置基于端口的流量镜像，可以方便灵活地实施观测。 前置任务 在配置基于端口的流量镜像之前，需完成以下任务： ??????????? 配置镜像端口的物理参数 ??????????? 配置镜像端口的链路层属性 ??????????? 配置镜像端口的IP地址 数据准备 在配置基于端口的流量镜像之前，需准备以下数据： 序号 数据 1 观测端口的端口号 2 镜像端口的端口号 ? 配置过程 序号 过程 1 配置观测端口 2 配置基于端口的流量镜像 3 检查配置结果 ? ?????? 如果同时采用POS口作为镜像端口和观测端口，并且封装PPP协议，那么当镜像端口发生重启（shutdown/undo shutdown）时，会将PPP协商报文也镜像到观测端口，导致观测端口也会首先变为Down状态，与对端进行协商，然后再重新变为Up状态。 ?????? 为了避免发生这种镜像端口协议报文干扰的情况，在配置基于端口和基于流的镜像时，如果同时采用POS口作为镜像端口和观测端口，建议封装HDLC协议。 2.2.2 配置观测端口 ??????????????????????????????? 步骤 1???? system-view，进入系统视图。 ??????????????????????????????? 步骤 2???? observe-port [ observe-index ] interface interface-type interface-number，配置镜像观测端口。 ----结束 这里observe-index是指用于镜像观测的端口号，取值可以是1、2，缺省值是1。 目前，NE40E支持在同一接口板或不同的接口板上同时配置多个镜像端口，但只能配置一个观测端口，且该端口只能是GE接口。 一旦观测端口被引用，不能直接删除该端口。如果要删除该观测端口，必须先执行undo port-mirroring命令取消该端口的引用。 2.2.3 配置基于端口的流量镜像 ??????????????????????????????? 步骤 1???? system-view，进入系统视图。 ???????????????????????