f1000-c8102作旁掛，做入侵防禦監控

組網圖如下：

設備做旁路IDS，從交換機上將流量鏡像到設備上，設備僅做檢測不做阻斷。

交換機上的配置：

#

interface GigabitEthernet1/0/11

 port access vlan 2

 mirroring-group 1 mirroring-port both

#    //鏡像端口

#

interface GigabitEthernet1/0/13

 port bridge enable

 mirroring-group 1 monitor-port

#   //鏡像的目的端口

#

interface GigabitEthernet1/0/15

 port access vlan 2

 port bridge enable

#    //出接口配置

入侵檢測上的配置

#

interface GigabitEthernet2/0/13

 port link-mode bridge

 port access vlan 2      //配置接收鏡像流量的接口

在這裏放通vlan 2 主要是因為交換機上鏡像過來的流量不帶vlan標簽，如果交換機上鏡像過來的流量帶有vlan標簽，可以選擇trunk permit vlan all

#

bridge 2 blackhole

 add interface GigabitEthernet2/0/13    //配置黑洞轉發

#

security-zone name inline

 import interface GigabitEthernet2/0/13 vlan 2    將接口加入安全域

#

security-policy ip

 rule 5 name inline

  action pass

  profile 5_IPv4     //配置安全策略當中調用default的IPS策略

  source-zone inline

  destination-zone inline