东软IPS设备旁路部署配置

设备型号：

从网站建设到定制行业解决方案，为提供成都网站建设、网站建设服务体系，各种行业企业客户提供网站建设解决方案，助力业务快速发展。成都创新互联将不断加快创新步伐，提供优质的建站服务。

NISG6000IPS

部署模式旁挂部署，检测两个网段。192.168.1.0/192.168.2.0

交换机为华三 H3C S7500E

端口镜像配置：

端口镜像
需要将G0/0/1口的全部流量镜像到G0/0/2口，即G0/0/1为源端口，G0/0/2为目的端口。
配置步骤
1、进入配置模式：system-view；
2、创建本地镜像组：mirroring-group 1 local
3、为镜像组配置源端口：mirroring-group 1 mirroring-port
4、为镜像组配置目的端口：mirroring-group 1 monitor-port
配置举例
system-vies
[sysname] mirroring-group 1  local
[sysname] mirroring-group 1 mirroring-port G0/0/1 both   (设置源端口，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inbound，入方向流量；outbound，出方向流量)
[sysname] mirroring-group 1 monitor-port G0/0/2   (设置目的端口)

当前标题：东软IPS设备旁路部署配置
本文地址：http://shouzuofang.com/article/jhhgpg.html