monitor-port { interface-type interface-num | interface-name } 配置以太网镜像端口
undo monitor-port { interface-type interface-num | interface-name } 删除以太网镜像端口
在没有配置镜像端口时,配置被镜像端口不能成功。同时,在存在被镜像端口时,删除镜像端口不能成功。指定的镜像端口不能为汇聚端口和Trunk端口,当新的镜像端口设置后,原有的镜像端口被自动取消,被镜像端口没有变化。
port mirror { interface_type interface_ num | interface_name } [ to { interface_type interface_ num | interface_name } ] 配置以太网被端口镜像
undo port mirror { interface_type interface_ num | interface_name } [ to { interface_type interface_ num | interface_name } ] 删除以太网端口被镜像端口
=========以下两条命令等同于上面两条命令=====================
port mirror interface_list1 observing-port { interface_type interface_ num | interface_name } 配置以太网镜像端口和被镜像端口
undo port mirror interface_list1 observing-port { interface_type interface_ num | interface_name } 删除以太网镜像端口和被镜像端口
display mirror 显示以太网镜像端口设置
举例 你用sniffer抓包 需要将网线接入到交换机接口 这个接口是观察接口 需要这样定义
monitor-port XXX //XXX为你的接口
这个接口就是所谓你的观察接口
下面要定义你具体要监控那个端口的流量 比如 F0/0 你想知道这个接口跑了什么东西 需要这样定义
port mirror YYY //YYY为有业务流量的端口 就是说正在使用的 你想查看的端口
也可以用一条命令来搞定
port mirror YYY observing-port XXX