【NBR】NBR如何通过命令行方式配置端口监控

发布时间：2013-10-09

点击量：2402

一、组网需求
1、外网线路是单根固定光纤电信线路20M。电信提供的地址：202.102.3.10 子网掩码：255.255.255.252，外网网关：202.102.3.9，DNS：218.92.2.10；
2、内网有一台监控服务器，连接在路由器的LAN3口，把LAN0的数据镜像到监控服务器；

二、组网拓扑

三、配置要点
1、端口监控可以达到效果是：将某个端口（被监控口）的发送/接收帧，拷贝一份，转发给指定的端口（镜像端口），以便网管人员可以对被监控口的数据帧进行分析；
2、NBR2000路由器内网口只有一个，如果做端口监控的时候需要把WAN1口作为监控口来连接监控服务器。监控服务器不配置IP地址等信息也可以监控数据，通过配置NBR路由器，连接在WAN1接口的监控服务器也是可以访问外网的。
注意：NBR2000 路由器环境的网吧用户建议收费软件和监控软件不要安装在一台服务器上。

四、配置步骤
除了NBR2000外，其他型号路由器配置如下：
1、设备连线按照上图提示连接。
2、先telnet方式登入路由器上
打开电脑运行-》输入cmd-》输入telnet 192.168.1.1后按回车

3、password后面输入的密码不显示，直接输入密码后按回车就可以
    password：-----输入telnet密码
    NBR1100>en
    password：-----输入WEB登入密码
    NBR1100#conf
4、配置端口监控。LAN3口监控LAN0口的数据
    NBR1100(config)#mirror master lan 3 slave lan 0 all
    NBR1100(config)#end
    NBR1100#wr

五、配置验证
1、在监控服务器安装的软件上可以看到监控数据。