设置镜像端口检测全网通讯

头两天的网络故障让我心有余悸，我不知道新的网络工程师啥时候能够找到，我还有太多的事情要处理，不能让这种不期而遇的故障来打乱我的安排。所以我就想到了监控整个网络数据。 我知道 三层交换机可以将其他端口镜像到我指定的端口。不过，我还是有点担心三层交换机的处理能力。平时三层交换机的cpu负荷一般在30％以下，华为3com的3526不能直接用简单的命令设置镜像，而必须使用ACL来完成流镜像，不知道会不会有影响？ 采用基于二层流控制的ACL num 4000-49999 1 将从二号楼发送过来的数据包镜像到imdmon(九号端口) 1. 定义一个ACL [SwitchA]acl num 4000 2. 定义一个规则从E0/9发送至其它所有端口的数据包 [SwitchA]rule 0 permit ingress interface Ethernet0/9 egress any 3. 定义一个规则从其它所有端口到E0/1端口的数据包 [SwitchA]rule 1 permit ingress interface any egress interface Ethernet0/9 ----- 定义一对规则从3、4号口的数据镜像到imdmon //一号楼一层 [SwitchA]rule 2 permit ingress interface Ethernet0/3 egress any [SwitchA]rule 3 permit ingress interface any egress interface Ethernet0/3 [SwitchA]rule 4 permit ingress interface Ethernet0/4 egress any [SwitchA]rule 5 permit ingress interface any egress interface Ethernet0/4 …… 4. 将符合上述ACL的数据包镜像到E0/13 [SwitchA]mirrored-to link-group 4000 interface e0/13 …… 之所以每个楼层都单独创建一个ACL号，而不是在同一个ACL中增加Rule，主要是想着，必要的时候针对不同的楼层采取不同的诊断措施。 嘿嘿，这样只要经过三层交换机的数据楼就都会镜像到我的监控服务器了。 启动sniffer，等着吧！