华为s5700端口镜像配置实例

目录

1 以太网配置

1.1 以太网接口配置 1.1.1 配置端口隔离示例 1.2 链路聚合配置

1.2.1 配置手工负载分担模式链路聚合示例 1.2.2 配置静态LACP模式链路聚合示例 1.3 VLAN配置

1.3.1 配置基于接口划分VLAN示例 1.3.2 配置基于MAC地址划分VLAN示例 1.3.3 配置基于IP子网划分VLAN示例 1.3.4 配置基于协议划分VLAN示例

1.3.5 配置VLAN间通过VLANIF接口通信示例 1.3.6 配置VLAN聚合示例 1.3.7 配置MUX VLAN示例

1.3.8 配置自动模式下的Voice VLAN示例 1.3.9 配置手动模式下的Voice VLAN示例 1.4 VLAN Mapping配置

1.4.1 配置单层Tag的VLAN Mapping示例

1.4.2 配置单层Tag的VLAN Mapping示例（N：1） 1.5 QinQ配置

1.5.1 配置基于接口的QinQ示例 1.5.2 配置灵活QinQ示例

1.5.3 配置灵活QinQ示例-VLAN Mapping接入 1.5.4 配置VLANIF接口支持QinQ Stackin

华为s5700交换机配置

1.通过串口和交换机的console口相连

2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。

3. 设置连接端口，如图4-16所示。

4. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置

过，则与设备缺省值保持一致。

图4-17 端口通信参数设置

#添加VLAN

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] quit

#设定端口模式

<Quidway> system-view

[Quidway] int gigabitethernet 0/0/21

[Quidway-GigabitEthernet0/0/21] port link-type access [Quidway-GigabitEthernet0/0/21]quit

#将端口加入Vlan

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/21 [Quidway- vl

镜像端口简单的说,就是把交换机一个(数个)端口(源端口)的流量完全拷贝一份,从另外一个端口(目的端口)发出去,以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。

交换机的端口镜像配置好后，就可以方便使用网路岗上网行为管理软件来监控管理您的网络了，使用网路岗可以监控管理公司的上网记录，监控QQ聊天内容，MSN聊天内容，邮件收发记录等。

镜像端口简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。 配置好交换机的端口镜像，就可以方便使用网路岗上网行为管理软件来监控管理您的网络了，使用网路岗可以监控管理公司的上网记录，监控QQ聊天内容，MSN聊天内容，邮件收发记录等。下面我们来看一下华为交换机是如何进行端口镜像配置的：

配置环境参数：PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24

组网需求：在SwitchA上配置端口镜像，从PC2上对PC1的收发报文情况进行监控。

华为交换机：S2000EI、S2000C系列端口镜像配置流程

mirroring-port用来定义镜像端口，monitor

Example: Configuring Port Mirroring for Local Monitoring of Employee Resource Use on EX Series Switches

EX Series switches allow you to configure port mirroring to send copies of packets to either a local interface for local monitoring or to a VLAN for remote monitoring. You can use port mirroring to copy these packets:

? ? ?

Packets entering or exiting a port

Packets entering a VLAN on EX2200, EX3200, EX4200, or EX4500 switches Packets exiting a VLAN on EX8200 switches

You can analyze the mirrored traffic using a protocol

Quidway S5700系列以太网交换机

V100R005C01

配置指南-基础配置

文档版本

发布日期032011-01-30

版权所有 © 华为技术有限公司 2011。 保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明

和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司

地址：

网址：深圳市龙岗区坂田华为总部办公楼 邮编：518129http://www.77cn.com.cn客户服务邮箱：support@http://www.77cn.com.cn

客户服务电话：0755-28560000 4008302118

客户服务传真：0755-28560111

Qui

DA040007 以太网端口镜像和 链路聚合

北京神州泰岳软件股份有限公司

2014年12月27日星期六

本胶片介绍了以太网端口镜像的用途和 分类；介绍了以太网链路聚合的原理和 聚合方式。

学习完此课程，您将会：

了解镜像的作用和分类 了解LACP的基本原理 了解端口聚合的作用和聚合方式

第1章 以太网端口镜像 第2章 以太网链路聚合

以太网端口镜像镜像概述

-

镜像的应用

流量观测 故障定位 基于端口的镜像

-

镜像的分类

端口镜像就是将被监控端口上的数据复制到指定的监控端 口，对数据进行分析和监视 流镜像就是将匹配访问控制列表规则的业务流复制到指定 的监控端口，用于报文的分析和监视

基于流的镜像

以太网端口镜像镜像的应用

Internet业务 数据 SWA E0/1

E0/2

E0/3 数据

镜像

监控设备

SWC

S

S

SWB

S

PC1

PC2 6

以太网端口镜像基于端口的镜像

-

-

基于端口的镜像是把被镜像端口的进出数据报文完 全拷贝一份到镜像端口，这样来进行流量观测或者 故障定位 以太网交换机支持多对一的镜像，即将多个端口的 业务 报文复制到一个监控端口上 数据E0/1

S镜像 数据

E0/2

以太网端口镜像基于流的镜像

-

-

基于流镜像的交换机针对某些流进行镜像，每个连 接

DA040007 以太网端口镜像和 链路聚合

北京神州泰岳软件股份有限公司

2014年12月27日星期六

本胶片介绍了以太网端口镜像的用途和 分类；介绍了以太网链路聚合的原理和 聚合方式。

学习完此课程，您将会：

了解镜像的作用和分类 了解LACP的基本原理 了解端口聚合的作用和聚合方式

第1章 以太网端口镜像 第2章 以太网链路聚合

以太网端口镜像镜像概述

-

镜像的应用

流量观测 故障定位 基于端口的镜像

-

镜像的分类

端口镜像就是将被监控端口上的数据复制到指定的监控端 口，对数据进行分析和监视 流镜像就是将匹配访问控制列表规则的业务流复制到指定 的监控端口，用于报文的分析和监视

基于流的镜像

以太网端口镜像镜像的应用

Internet业务 数据 SWA E0/1

E0/2

E0/3 数据

镜像

监控设备

SWC

S

S

SWB

S

PC1

PC2 6

以太网端口镜像基于端口的镜像

-

-

基于端口的镜像是把被镜像端口的进出数据报文完 全拷贝一份到镜像端口，这样来进行流量观测或者 故障定位 以太网交换机支持多对一的镜像，即将多个端口的 业务 报文复制到一个监控端口上 数据E0/1

S镜像 数据

E0/2

以太网端口镜像基于流的镜像

-

-

基于流镜像的交换机针对某些流进行镜像，每个连 接

华为策略路由配置实例

1、组网需求

图1策略路由组网示例图

如上图1所示，公司用户通过Switch双归属到外部网络设备。其中，一条是低速链路，网关为10.1.20.1/24 ;另外一条是高速链路，网关为10.1.30.1/24。

公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。

配置思路

1

、

创建VLAN并配置各接口，实现公司和外部网络设备互连。

配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、

3、配置流分类, 匹配规则为上述ACL规则，使设备可以对报文进行区分。

4、配置流行为, 使满足不同规则的报文分别被重定向到10.1.20.1/24和

10.1.30.1/24。

5、配置流策略, 绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上, 实现策略路

由。

3、操作步骤

3.1、创建VLAN并配置各接口

# 在Switch 上创建VLAN100 和VLAN200。

vHUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vian batch 100 200

# 配置Switch 上接口GE1/0/

LSW1全局配置DHCP

undo terminal monitor

Info: Current terminal monitor is off. system-view

Enter system view, return user view with Ctrl+Z. [Huawei]vlan batch 10 11

Info: This operation may take a few seconds. Please wait for a moment...done. [Huawei]dhcp enable

Info: The operation may take a few seconds. Please wait for a moment.done. [Huawei]ip pool 110(创建地址池)

Info:It's successful to create an IP address pool. [Huawei-ip-pool-110]network 192.168.0.0 mask 24 [Huawei-ip-pool-110]gateway-list 192.168.0.1 [Huawei-ip-pool-110]dns-

华为策略路由配置实例

1、组网需求

图1 策略路由组网示例图

如上图1所示，公司用户通过Switch双归属到外部网络设备。其中，一条是低速链路，网关为10.1.20.1/24；另外一条是高速链路，网关为10.1.30.1/24。 公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。

2、配置思路

1、创建VLAN并配置各接口，实现公司和外部网络设备互连。

2、配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、3。

3、配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。 4、配置流行为，使满足不同规则的报文分别被重定向到10.1.20.1/24和10.1.30.1/24。

5、配置流策略，绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上，实现策略路由。

3、操作步骤

3.1、创建VLAN并配置各接口

# 在Switch上创建VLAN100和VLAN200。 system-view [HUAWEI] sysname Switch [Switch] vlan