Juniper交换机做端口镜像

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Juniper交换机做端口镜像相关的知识,希望对你有一定的参考价值。


前一段时间部署了一台分析流量的的设备,需要将端口的流量镜像到该服务器的网卡一份。

由于juniper操作命令不熟悉,网上命令也比较少。因此写份Blog记录下。


EX交换机的端口镜像实现对端口入流量,或者出流量单独进行镜像,而且通过ethernet-switchingfirewall filter,可以指定符合条件的流量进行镜像,例如指定IP地址或者MAC地址的流量,或者指定协议(例如Http)的流量镜像。

操作步骤:

(1)建立一个端口镜像名称,并且指定需要作镜像的端口,同一个镜像名称可以指定多个要镜像的端口的。

(2)创建镜像名称之后,指定需要镜像的输出端口,然后在输出端口接个sniffer就可以抓取镜像的流量了。

 

#"编辑镜像名称参数,port_monitor是镜像名称,如果不存在就创建一个新的"

[edit]

[email protected]# editethernet-switching-options analyzer port_monitor

[editethernet-switching-options analyzer port_monitor]

[email protected]# set inputegress interface ge-0/0/10.0  #"定义要镜像端口输出流量"   

[email protected]# set inputingress interface ge-0/0/10.0  #"定义要镜像端口输入流量"

[email protected]# set outputinterface ge-0/0/1.0     #"定义输出端口(接sniffer的端口)"

[email protected]#


也可以定义基于fireware的端口镜像。

#设置镜像输出端口

[email protected]# top  

[edit]

[email protected]#set ethernet-switching-options analyzer port_monitor output interfacege-0/0/10.0

 

#"设置过滤条件,具体条件设置请参考JUNOSfilter设置说明"

[email protected]#edit firewall family ethernet-switching filter mirror_filter     # “ mirror_filterpolicy名称"             

 

[edit firewall familyethernet-switching filter mirror_filter]

[email protected]#

[email protected]#set   term 1 from destination-address 192.0.2.16/28  #"第一个条目term 1目的IP地址"

[email protected]#set  term 1 fromsource-address 192.0.2.16/28  #"指定源IP地址"

[email protected]#set  term 1 fromdestination-port 80 #"指定目的端口"

 

#"定义符合条件进行镜像动作,port_monitor就是上面定义的镜像名称"

[email protected]#set  term 1 then analyzer port_monitor

 

[email protected]#set  term 2 then accept  #"生成第二条term条目,指定其它流量不镜像"

 

 

#设置需要镜像端口的filter参数

[email protected]# top

[email protected]# delete interfacesge-0/0/1 unit 0

[email protected]# setinterfaces ge-0/0/1 unit 0 family ethernet-switching

[email protected]#set interfaces   ge-0/0/0 unit 0 family ethernet-switchingfilter input mirror_filter 


以上是关于Juniper交换机做端口镜像的主要内容,如果未能解决你的问题,请参考以下文章

在路由器上可以做镜像端口吗?

中兴交换机如何设置端口镜像

什么是交换机端口镜像?

华为交换机端口镜像配置

路由器端口镜像实验

交换机配置端口镜像华为