发布时间：2013-09-17
点击量：2754配置交换机镜像:
ACE只作为流量分析设备，不对流量进行控制，因此ACE设置为旁挂模式对流量进行分析。要实现流量的分析就需要构造一个完整的流，因此按照数据流的方向，将线路上行的流量镜像到ACE的Int3口，将线路的下行流量镜像到ACE的Ext3口。
MGT口作为ACE的web管理端口，配置IP地址后，需要单独和核心交换机互联；桥端口仅仅是二层端口，对数据透传，不用配置IP地址
如上图所示，以交换机f0/1为数据源口做镜像。
将交换机F0/1端口的rx(接收)——上行流量镜像到F0/2；
将交换机F0/1端口的tx(发送)——下行流量镜像到F0/3；
F0/2接到ACE桥组的Int3口；
F0/3接到ACE桥组的Ext3口；
交换机镜像配置：
monitor session 2 destination interface FastEthernet 0/2
monitor session 2 source interface FastEthernet 0/1 rx
monitor session 1 destination interface FastEthernet 0/3
monitor session 1 source interface FastEthernet 0/1 tx
因为收发分两条线路，所以交换机必须支持上述配置。
文档评价
