东软IPS设备旁路部署配置
设备型号:
从网站建设到定制行业解决方案,为提供成都网站建设、网站建设服务体系,各种行业企业客户提供网站建设解决方案,助力业务快速发展。成都创新互联将不断加快创新步伐,提供优质的建站服务。
NISG6000IPS
部署模式旁挂部署,检测两个网段。192.168.1.0/192.168.2.0
交换机为华三 H3C S7500E
端口镜像配置:
端口镜像
需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口。
配置步骤
1、进入配置模式:system-view;
2、创建本地镜像组:mirroring-group 1 local
3、为镜像组配置源端口:mirroring-group 1 mirroring-port
4、为镜像组配置目的端口:mirroring-group 1 monitor-port
配置举例
[sysname] mirroring-group 1 local
[sysname] mirroring-group 1 mirroring-port G0/0/1 both (设置源端口,镜像可以根据实际情况灵活选择入方向、出方向及全部流量;both,全部流量;inbound,入方向流量;outbound,出方向流量)
[sysname] mirroring-group 1 monitor-port G0/0/2 (设置目的端口)
文章标题:东软IPS设备旁路部署配置
文章来源:http://pwwzsj.com/article/jhhgpg.html