聚焦办公终端数据安全,守护企业核心资产,企业办公数据安全交流会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【ACE适用 V6.0软件平台】ACE如何配置交换机镜像

发布时间:2013-09-17
点击量:2754

配置交换机镜像:

ACE只作为流量分析设备,不对流量进行控制,因此ACE设置为旁挂模式对流量进行分析。要实现流量的分析就需要构造一个完整的流,因此按照数据流的方向,将线路上行的流量镜像到ACE的Int3口,将线路的下行流量镜像到ACE的Ext3口。         

           

            MGT口作为ACE的web管理端口,配置IP地址后,需要单独和核心交换机互联;桥端口仅仅是二层端口,对数据透传,不用配置IP地址

           

            如上图所示,以交换机f0/1为数据源口做镜像。

           将交换机F0/1端口的rx(接收)——上行流量镜像到F0/2;

           将交换机F0/1端口的tx(发送)——下行流量镜像到F0/3;

           F0/2接到ACE桥组的Int3口;

           F0/3接到ACE桥组的Ext3口;

           交换机镜像配置:

           monitor session 2 destination interface FastEthernet 0/2

           monitor session 2 source interface FastEthernet 0/1 rx

           monitor session 1 destination interface FastEthernet 0/3

           monitor session 1 source interface FastEthernet 0/1 tx

           因为收发分两条线路,所以交换机必须支持上述配置。

          

 

 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式