东软IPS设备旁路部署配置

设备型号:

从网站建设到定制行业解决方案,为提供成都网站建设、网站建设服务体系,各种行业企业客户提供网站建设解决方案,助力业务快速发展。成都创新互联将不断加快创新步伐,提供优质的建站服务。

NISG6000IPS

部署模式旁挂部署,检测两个网段。192.168.1.0/192.168.2.0

交换机为华三 H3C S7500E

东软IPS设备旁路部署配置

端口镜像配置:

端口镜像
需要将G0/0/1口的全部流量镜像到G0/0/2口,即G0/0/1为源端口,G0/0/2为目的端口。
配置步骤
1、进入配置模式:system-view;
2、创建本地镜像组:mirroring-group 1 local
3、为镜像组配置源端口:mirroring-group 1 mirroring-port
4、为镜像组配置目的端口:mirroring-group 1 monitor-port
配置举例
system-vies
[sysname] mirroring-group 1  local
[sysname] mirroring-group 1 mirroring-port G0/0/1 both   (设置源端口,镜像可以根据实际情况灵活选择入方向、出方向及全部流量;both,全部流量;inbound,入方向流量;outbound,出方向流量)
[sysname] mirroring-group 1 monitor-port G0/0/2   (设置目的端口)


网站题目:东软IPS设备旁路部署配置
文章起源:http://hbruida.cn/article/jhhgpg.html