设置镜像端口检测全网通讯

 

头两天的网络故障让我心有余悸，我不知道新的网络工程师啥时候能够找到，我还有太多的事情要处理，不能让这种不期而遇的故障来打乱我的安排。所以我就想到了监控整个网络数据。

 

我知道 三层交换机可以将其他端口镜像到我指定的端口。不过，我还是有点担心三层交换机的处理能力。平时三层交换机的cpu负荷一般在30％以下，华为3com的3526不能直接用简单的命令设置镜像，而必须使用ACL来完成流镜像，不知道会不会有影响？

采用基于二层流控制的ACL

num 4000-49999

1 将从二号楼发送过来的数据包镜像到imdmon(九号端口)

1.      定义一个ACL

[SwitchA]acl num 4000

2.      定义一个规则从E0/9发送至其它所有端口的数据包

[SwitchA]rule 0 permit ingress interface Ethernet0/9 egress any

3.      定义一个规则从其它所有端口到E0/1端口的数据包

[SwitchA]rule 1 permit ingress interface any egress interface Ethernet0/9

-----

定义一对规则从3、4号口的数据镜像到imdmon   //一号楼一层

[SwitchA]rule 2 permit ingress interface Ethernet0/3 egress any

 

[SwitchA]rule 3 permit ingress interface any egress interface Ethernet0/3

[SwitchA]rule 4 permit ingress interface Ethernet0/4 egress any

[SwitchA]rule 5 permit ingress interface any egress interface Ethernet0/4

……

 

4.      将符合上述ACL的数据包镜像到E0/13

[SwitchA]mirrored-to link-group 4000 interface e0/13

……

 

之所以每个楼层都单独创建一个ACL号，而不是在同一个ACL中增加Rule，主要是想着，必要的时候针对不同的楼层采取不同的诊断措施。

 

嘿嘿，这样只要经过三层交换机的数据楼就都会镜像到我的监控服务器了。

启动sniffer，等着吧！