華三無線acH7506

2.6  流鏡像典型配置舉例

1. 組網需求

·     某公司內的各部門之間使用不同網段的IP地址，其中市場部和技術部分別使用192.168.1.0/24和192.168.2.0/24網段，該公司的工作時間為每周工作日的8點到18點。

·     通過配置流鏡像，使Server可以監控技術部訪問互聯網的WWW流量，以及技術部在工作時間發往市場部的IP流量。

2. 組網圖

圖2-3 流鏡像典型配置組網圖

3. 配置步驟

# 定義工作時間：創建名為work的時間段，其時間範圍為每周工作日的8點到18點。

<Device> system-view

[Device] time-range work 8:00 to 18:00 working-day

# 創建ACL 3000，並定義如下規則：匹配技術部訪問WWW的報文，以及在工作時間由技術部發往市場部的IP報文。

[Device] acl advanced 3000

[Device-acl-ipv4-adv-3000] rule permit tcp source 192.168.2.0 0.0.0.255 destination-port eq www

[Device-acl-ipv4-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 time-range work

[Device-acl-ipv4-adv-3000] quit

# 創建流分類tech_c，並配置報文匹配規則為ACL 3000。

[Device] traffic classifier tech_c

[Device-classifier-tech_c] if-match acl 3000

[Device-classifier-tech_c] quit

# 創建流行為tech_b，並配置流鏡像到接口GigabitEthernet1/0/3。

[Device] traffic behavior tech_b

[Device-behavior-tech_b] mirror-to interface gigabitethernet 1/0/3

[Device-behavior-tech_b] quit

# 創建QoS策略tech_p，在策略中為流分類tech_c指定采用流行為tech_b。

[Device] qos policy tech_p

[Device-qospolicy-tech_p] classifier tech_c behavior tech_b

[Device-qospolicy-tech_p] quit

# 將QoS策略tech_p應用到接口GigabitEthernet1/0/4的入方向上。

[Device] interface gigabitethernet 1/0/4

[Device-GigabitEthernet1/0/4] qos apply policy tech_p inbound

[Device-GigabitEthernet1/0/4] quit

4. 驗證配置

配置完成後，用戶可以通過Server監控技術部訪問互聯網的WWW流量，以及技術部在工作時間發往市場部的IP流量。