📂计算机网络

流镜像华为流镜像可以将指定的流量进行镜像也就是复制一份发送到指定的位置，多用于旁挂的安全设备引流。ACL流镜像配置配置Eth-Trunk0为观察口。镜像源地址与目的地址为192.168.1.0/24网段的流量。配置观察口<sw>sys [sw]observe-port 1 interface Eth-Trunk0创建ACL[sw]ACL 3000VirtualBoxd [sw]rule permit ip source 192.168.1.0 0.0.0.255 [sw]rule permit ip destination 192.168.1.0 0.0.0.255配置流镜像将整个

交换机接口IP/MAC绑定在交换机接口下只有指定用户且不想有其他用户接入可以在接口下绑定IP/MAC地址，这样可以杜绝非授权用户使用网络。以下是我常用的两个品牌的指令。以下指令的作用用于在交换机G0/0/1接口下绑定IP地址192.168.1.1，MAC地址1111-1111-1111的设备，除此之外的设备接入这个接口无法使用网络。华为系统试图下 user-bind static ip-address 192.168.1.1 mac-address 1111-1111-1111 interface GigabitEthernet0/0/1 接口视图下 interface GigabitEth