【正文】 速率均為1000bit/s，但根據(jù)自協(xié)商結(jié)果是鏈路兩端均支持的最大速率這一原則，最終接口協(xié)商后的速率也只是100Mbit/s，（100 Mbit/s +100Mbit/s +100Mbit/s）1000 Mbit/s，擁塞問題就解決了?！帮w飛莫急，我還有補(bǔ)充：如果自協(xié)商的接口速率與實(shí)際現(xiàn)網(wǎng)要求不符，可通過手動配置接口速率來控制協(xié)商的結(jié)果。negotiation auto，配置以太網(wǎng)接口工作在非自協(xié)商模式，并強(qiáng)制指定速率和雙工模式，使其保持一致。Duplex接口雙工模式。在接口視圖下可以使用negotiation auto命令調(diào)整接口的自協(xié)商模式?！斑@個接口當(dāng)前工作速率、雙工模式、自協(xié)商模式信息，我怎么查看呢？”“還是在鏈路兩端接口均執(zhí)行命令display this interface，查看接口的雙工模式、速率、協(xié)商模式信息，并根據(jù)回顯中相關(guān)信息字段來進(jìn)行故障定位。自協(xié)商功能就是給互連設(shè)備提供一種交換信息的方式，使物理鏈路兩端的設(shè)備通過交互信息自動選擇同樣的工作參數(shù)（包括雙工模式和速率），以使其自動配置傳輸能力，達(dá)到雙方能夠都能支持的最大值。這個例子也可以看出，接口速率不一定就是其工作速率哦，一般工作速率會小于或等于接口速率。接口速率接口速率決定了接口傳輸數(shù)據(jù)的帶寬，一般接口有百兆（100Mbit/s）、千兆（1000 Mbit/s）這個例子中獨(dú)木橋代表的就是半雙工鏈路，甲、乙兩人代表的就是發(fā)送方向報(bào)文和接收方向報(bào)文。舉一個全雙工的例子，一條東西走向的寬闊馬路，可允許兩輛馬車迎面通過?！薄斑@就要引出我們的重點(diǎn)啦—只有鏈路兩端接口雙工模式和速率都保持一致，接口物理狀態(tài)才可以Up。對于三層物理接口，只有物理狀態(tài)current state為Up，并且協(xié)議協(xié)商也成功后，協(xié)議狀態(tài)Line protocol current state才會是Up的?；仫@信息中的current state和Line protocol current state含義和區(qū)別如下： state表示接口的物理狀態(tài)，和三層業(yè)務(wù)及協(xié)議沒有關(guān)系?！帮w飛，我們還是先一步步排查吧，先問你個問題，如何查看接口是否處于Up狀態(tài)？”“這有何難，在當(dāng)前接口視圖下執(zhí)行命令display this interface就可以查看接口狀態(tài)了。可是當(dāng)他將設(shè)備之間的接口連線并上電后，發(fā)現(xiàn)有些接口仍然處于Down狀態(tài)，排查半天仍然沒有解決問題，無奈之下只好打開第三個錦囊，曰：速率雙工，助你成功。百姓素聞蜀軍乃仁義之師，皆紛紛歸順，以壯大其陣營。] } amp。[interface rangeinterfacetypeinterfacetypeportgroupname。 張飛大笑，“速取第二個錦囊。 return 為了練練手，他居然又在一個空閑端口上一股腦配置了N多條命令。all access 將接口GE2/0/1～GE2/0/10加入到永久端口組中 2/0/10 [HUAWEI]退出臨時端口組后，系統(tǒng)就會自動刪除這個臨時端口組配置永久端口組再舉個栗子：飛飛需要將GE2/0/1～GE2/0/10共十個接口均配置為access接口，而且這些接口配置信息相對固定，均保持一致，那就可以選擇永久端口組進(jìn)行如下配置：臨時端口組視圖中配置需要批量下發(fā)的命令////將端口加入用于轉(zhuǎn)發(fā)鏡像報(bào)文的VLAN20[SwitchBGigabitEthernet1/0/4]port linktype access[SwitchCGigabitEthernet1/0/4]interface gigabitethernet1/0/3[SwitchCGigabitEthernet1/0/3]quit[SwitchC]port trunk allowpass vlan 20//將鏡像端口出入方向報(bào)文都鏡像到遠(yuǎn)程觀察端口[SwitchBGigabitEthernet1/0/2]interface gigabitethernet1/0/2[SwitchBGigabitEthernet1/0/2]observeport 1 interface gigabitethernet1/0/1 vlan 20配置遠(yuǎn)程鏡像，通過中間二層設(shè)備進(jìn)行VLAN廣播//將端口加入內(nèi)部環(huán)回廣播用的VLAN[SwitchBGigabitEthernet1/0/5]access[SwitchBGigabitEthernet1/0/5]//將端口加入內(nèi)部環(huán)回廣播用的VLAN[SwitchBGigabitEthernet1/0/4]access[SwitchBGigabitEthernet1/0/4]//將端口加入內(nèi)部環(huán)回廣播用的VLAN[SwitchBGigabitEthernet1/0/3]port linktype access[SwitchBGigabitEthernet1/0/3]port linktypeport linktypestp disablemacaddress learning disableloopback internal我們通過遠(yuǎn)程觀察端口內(nèi)部環(huán)回廣播的實(shí)現(xiàn)過程如下：配置遠(yuǎn)程端口鏡像SwitchB systemview[SwitchB] observeport 1 interface gigabitethernet1/0/1 vlan 20M：N鏡像規(guī)格M：N鏡像是指將M份不同的報(bào)文同時鏡像到N個不同的觀察端口。N：1鏡像規(guī)格1N：1鏡像是指將N份不同的報(bào)文同時鏡像到單個觀察端口，如圖所示：N：1鏡像主要用于需要監(jiān)控多個鏡像端口流經(jīng)的報(bào)文流。S5720HI的觀察端口規(guī)格因觀察端口配置方式的不同而不同。表2備注1:三層遠(yuǎn)程鏡像不支持1：N鏡像。1：N鏡像規(guī)格121：1：N鏡像是指將單份報(bào)文同時鏡像到N個不同的觀察端口，如圖所示：端口鏡像中，1：N鏡像中N的規(guī)格可以等同于，同一個鏡像端口的入方向或者出方向可以綁定到N個觀察端口。比如以FA單板為例，F(xiàn)A單板最多可配置6個觀察端口，所有鏡像端口入方向加起來最多可以綁定4個觀察端口，出方向加起來最多可以綁定2個觀察端口。1 :表3備注1 :華為S系列框式交換機(jī)不同單板在V200R005版本及以后版本的觀察端口規(guī)格單板入方向可綁定觀察端口數(shù)量出方向可綁定觀察端口數(shù)量可配觀察端口數(shù)量SA系列單板（不包含ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700）、LE0DX12XSA00（S9300））415ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700）華為S系列框式交換機(jī)不同單板在V200R001版本~V200R003版本的觀察端口規(guī)格單板入方向可綁定觀察端口數(shù)量出方向可綁定觀察端口數(shù)量可配觀察端口數(shù)量S系列單板213FA系列單板213E系列單板213FC系列單板112備注從V200R005版本開始，交換機(jī)支持單個配置和批量配置兩種方式，而且這兩種方式可以同時配置。如何解決設(shè)備觀察端口不足的問題：如果想知道在交換機(jī)鏡像資源有限的情況下，如何通過其他方法解決這個問題，可以查閱這部分內(nèi)容。N：1鏡像規(guī)格：如果需要了解最多能有多少份不同的報(bào)文同時鏡像到1個觀察端口，可以查閱這部分內(nèi)容。觀察端口規(guī)格：如果需要了解交換機(jī)最多能配置多少個觀察端口，以及如何計(jì)算剩余可用觀察端口資源，可以查閱這部分內(nèi)容。Hi，小伙伴們~小編我又濃重登場了~在上一期的《鏡像原理配置篇》中，我們介紹了鏡像工作的基本原理，他在網(wǎng)絡(luò)中的具體應(yīng)用，以及如何配置。最后通過抓包工具抓取報(bào)文。在SwitchA查看端口鏡像的配置情況：portinterface GigabitEthernet0/0/3//配置GE0/0/1為二層遠(yuǎn)程觀察端口，用的觀察端口索引為1，遠(yuǎn)程鏡像VLAN為VLAN20，復(fù)制的報(bào)文會通過GE0/0/1向VLAN20轉(zhuǎn)發(fā)//VLAN10為用戶VLAN，VLAN20用于轉(zhuǎn)發(fā)鏡像報(bào)文l|VLAN鏡像mirroring to observeport observeportindex inbound鏡像方式observeport [ observeportindex ] interfaceinterfacetype interfacenumber vlan vlanid對應(yīng)配置命令不同的場景可以選擇不同的命令，如表所示。如何配置？定義該功能主要用于網(wǎng)絡(luò)檢測和故障管理，可能涉及使用個人用戶某些通信內(nèi)容。員工訪問公司內(nèi)部服務(wù)器的訪問量排名情況。在網(wǎng)絡(luò)匯聚或核心交換機(jī)上，對業(yè)務(wù)流量進(jìn)行鏡像，以便在不影響正常業(yè)務(wù)的情況下，使企業(yè)各類應(yīng)用清晰可視。 看官們可以通過下面的這張圖了解下鏡像具體的工作機(jī)制，以及需要注意的地方。什么是鏡像？以進(jìn)入Windows運(yùn)行窗口，并執(zhí)行相關(guān)命令，通過Telnet方式登錄交換機(jī)為例：localuser admin1234 password irreversiblecipher Helloworld6789[Serveraaa]user privilege level 15[Serveruivty04]步驟4：配置Telnet用戶的級別和認(rèn)證方式。有些盒式設(shè)備沒有管理口，可使用VLANIF接口配置管理IP地址。sysname Server[Server]Quidwaysystemview[Quidway]//框式和盒式的管理口是不一樣的哦，框式和盒式的分別是: Ethernet 0/0/0、MEth 0/0/1。quit步驟3：配置路由協(xié)議，保證PC2和交換機(jī)之間路由可達(dá)。userinterface vty 0 4[Serveruivty04]aaa[Serveraaa]quit步驟5：從PC2以Telnet方式登錄交換機(jī)。表示登錄成功。業(yè)務(wù)可視為了更好的理解企業(yè)內(nèi)部業(yè)務(wù)流量模型,多少用戶在上班時間訪問；比如外部訪問公司服務(wù)器的訪問量激增，分析一下這些是不是屬于攻擊報(bào)文等。所以，雖然鏡像功能如此的強(qiáng)大，但是在華為S系列交換機(jī)上用的是時候，請謹(jǐn)記：在使用、存儲用戶通信內(nèi)容的過程中，您應(yīng)采取足夠的措施以確保用戶的通信內(nèi)容受到嚴(yán)格保護(hù)。功能將指定端口（鏡像端口）的報(bào)文復(fù)制到觀察端口。將指定類型的報(bào)文復(fù)制到觀察端口?？蚴浇粨Q機(jī)和S5720HI不支持 創(chuàng)建觀察端口。場景觀察端口與監(jiān)控設(shè)備通過中間二層網(wǎng)絡(luò)相連，二層遠(yuǎn)程鏡像。 PS：如果需要將報(bào)文復(fù)制到多個觀察端口，可以將上面的命令執(zhí)行多次，或者配置觀察端口組進(jìn)行批量配置。流鏡像基于MQC：mirroring to observeport observeportindex基于ACL：trafficmirrorPS：bothoutbound分別表示鏡像設(shè)備雙向（接收和發(fā)送兩個方向）/入方向（接收方向）/出方向（發(fā)送方向）的報(bào)文。具體每臺交換機(jī)上的配置如下：sysname SwitchAinterface GigabitEthernet0/0/2port default vlan 10//端口加入VLAN，員工A與DNS之間通信//將GE0/0/2入方向的報(bào)文（即接收到的員工A發(fā)送的報(bào)文）鏡像到觀察端口1（即GE0/0/1）SwitchB的配置文件vlan batch 20interface GigabitEthernet0/0/1port trunk allowpass vlan 20interface GigabitEthernet0/0/2//端口加入VLAN，用于轉(zhuǎn)發(fā)鏡像報(bào)文到監(jiān)控PC先在監(jiān)控PC上啟用抓包工具，然后在員工A的PC上向DNS服務(wù)器發(fā)個ping報(bào)文。【交換機(jī)在江湖】第二十五章 網(wǎng)監(jiān)利器鏡像——規(guī)格篇因此，小編費(fèi)了九牛二虎之力，將不同版本不同形態(tài)交換機(jī)的鏡像規(guī)格收集整理了一下，希望能對小伙們有所幫助~本期將介紹下面幾塊內(nèi)容：1.3.5.觀察端口規(guī)格在V200R005以前的版本交換機(jī)只支持逐一配置單個觀察端口。下面表1~表5分別列舉了不同版本不同框式單板和盒式交換機(jī)的觀察端口規(guī)格：表1表2ES1D2C02FEE0（S7700）、EH1D2X48SEC0（S9700）、EH1D2C02FEE0（S9700）、ET1D2X48SEC0（S12700）、ET1D2C02FEE0（S12700）、LE1D2C02FEE0（S9300）)X（X≤4）4X（X≤4）4FA系列單板（S7700、S9700、S9300）426FC系列單板（S7700、S9700、S9300）X（X≤4）4X（X≤4）4B系列單板（S7700、S9700、S9300）X（X≤4）4X（X≤4）4X1E系列單板適配置方式而定適配置