跨越三层的远程镜像实例

《跨越三层的远程镜像实例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、http://bbs2.chinaunix.net/forum-30-1.htmlssffzz1(午夜)跨越三层的远程镜像实例目录网络状况..........................................................................................................................21、结构图......................................................................

2、.......................................22、结构说明.........................................................................................................2需求：................................................................................................................

3、..............2实现：..............................................................................................................................21、分析：.............................................................................................................22、配置：..

4、...........................................................................................................23、要点：.............................................................................................................5http://bbs2.chinaunix.net/forum-30-1.htmlssf

5、fzz1(午夜)网络状况1、结构图2、结构说明某集团处于A地分部的用户需要访问总部的服务器。总部的交换机到监测中心跨广域网3层结构。需求：1、网络安全监测部门要求对服务器的访问进行审查，需要把对服务器访问的流量镜像到监测中心的监测设备上去。实现：1、分析：如果总部交换机和监测中心之间是纯2层结构并且两端交换机支持远程镜像的话自然可以用远程镜像解决。但是目前时跨3层结构无法实现远程镜像。可以采用在路由器R1上开启端口promiscuous属性使R1的e0/0口可以接收所有以太帧，再采用策略路由或者配置路由表的方法实现镜像。2、配置

6、：R1:#sysnameH-R1#aclnumber3000rule0permitipsource192.168.0.10rule1permitipdestination192.168.0.10#http://bbs2.chinaunix.net/forum-30-1.htmlssffzz1(午夜)interfaceEthernet0/0promiscuousipaddress1.1.1.1255.255.255.252ippolicyroute-policyrp1#interfaceSerial3/0link-protocol

7、pppipaddress10.0.0.1255.255.255.252#route-policyrp1permitnode10if-matchacl3000applyoutput-interfaceSerial3/0#R2:#sysnameH-R2#interfaceEthernet0/0ipaddress1.1.1.1255.255.255.252#interfaceSerial3/0clockDTECLK1link-protocolpppipaddress10.0.0.2255.255.255.252#arpstatic1.

8、1.1.20030-47b8-b4d0#iproute-static192.168.0.1255.255.255.2551.1.1.2preference60iproute-static192.168.0.2255.255.255.2551.1.1.2prefe