国产亚洲一二区_一区二区在线不卡_www91在线观看_亚洲国产91在线_中文精品久久久_成人刺激视频在线

CISCO 2950交换机监控方案

4.1

作者:

笨驴技术

主页:

http://www.quqrk.cn

本文将演示如何用CISCO 2950交换机来部署WFilter实现旁路监控。网络结构图如下：

图 1

需要在CISCO 2950上配置端口镜像，CISCO 2950端口镜像配置语法：

monitor session session_number {destination {interface interface-id [, | -] [encapsulation {dot1q}] [ingress vlan vlan id] | remote vlan vlan-id reflector-port interface-id} | {source {interface interface-id [, | -] [both | rx | tx] | remote vlan vlan-id}}

本例中，WFilter监控主机接在22端口（目的端口），路由器接在23端口（源端口）。配置命令如下：

1. 把23设置为源端口

monitor session 1 source interface Fa0/23

2. 把22端口设置为镜像的目的端口

monitor session 1 destination interface Fa0/22 ingress vlan 1（如交换机不支持ingress参数，则不需要ingress vlan 1）

注意事项

默认情况下，cisco的镜像口是只能接收数据不能发送数据的，而WFilter需要发送数据来实现封堵功能。所以需要“ingress vlan 1”的参数。如果交换机不支持ingress参数，则需要添加一块网卡来实现封堵功能。

相关链接

• 如何判断镜像是否成功？
• 旁路监控什么情况下需要用两块网卡？
• 路由器禁止UDP相关配置
• WFilter部署方案列表