流镜像

华为

流镜像可以将指定的流量进行镜像也就是复制一份发送到指定的位置，多用于旁挂的安全设备引流。

ACL流镜像

配置

• 配置Eth-Trunk0为观察口。
• 镜像源地址与目的地址为192.168.1.0/24网段的流量。

• 配置观察口

  ♾️ text 代码:

  <sw>sys
  [sw]observe-port 1 interface Eth-Trunk0

• 创建ACL

  ♾️ text 代码:

  [sw]ACL 3000VirtualBoxd
  [sw]rule permit ip source 192.168.1.0 0.0.0.255
  [sw]rule permit ip destination 192.168.1.0 0.0.0.255

• 配置流镜像

• 将整个设备所有端口入方向（即接收报文方向）匹配的报文复制到观察端口Eth-Trunk0。

  ♾️ text 代码:

  [sw]traffic-mirror inbound acl 3000 to observe-port 1

• 将VLAN 10下所有端口入方向匹配的报文复制到观察端口Eth-Trunk0。

  ♾️ text 代码:

  [sw]traffic-mirror vlan 10 inbound acl 3000 to observe-port 1

• 将端口GE1/0/1入方向匹配的报文复制到观察端口Eth-Trunk0。

  ♾️ text 代码:

  [sw]interface gigabitethernet 1/0/1
  [sw-GigabitEthernet1/0/1] traffic-mirror inbound acl 3000 to observe-port 1