Como configurar Port Mirroring no Huawei NE8000: Passo a Passo

· Atualizado em
A configuração de Port Mirroring (Espelhamento de Porta) no Huawei NE8000 permite replicar o tráfego de uma ou mais portas para uma interface de monitoramento. Essa funcionalidade é essencial para análise de tráfego, solução de problemas e auditorias de segurança.

Passo a Passo para Configurar Port Mirroring no Huawei NE8000

1. Acesse o dispositivo

  1. Conecte-se ao Huawei NE8000 via CLI ou interface web.
  2. Faça login com suas credenciais administrativas.

2. Configure a Porta de Monitoramento

  1. Identifique a interface que receberá o tráfego espelhado: 
    interface GigabitEthernet 0/0/10
  2. Configure a porta como interface de monitoramento: 
    port-mirroring enable

3. Configure a Porta de Origem para o Espelhamento

  1. Acesse a interface que terá o tráfego espelhado: 
    interface GigabitEthernet 0/0/1
  2. Configure o espelhamento para tráfego de entrada: 
    port-mirroring to GigabitEthernet 0/0/10 inbound
  3. Configure o espelhamento para tráfego de saída (opcional): 
    port-mirroring to GigabitEthernet 0/0/10 outbound

4. Configure o Espelhamento de Múltiplas Portas (opcional)

  1. Para espelhar o tráfego de várias portas em uma única interface de monitoramento: 
    port-mirroring group 1 group-member GigabitEthernet 0/0/1 inbound group-member GigabitEthernet 0/0/2 inbound destination GigabitEthernet 0/0/10

5. Configure Filtros para Espelhamento (opcional)

  1. Crie uma ACL para limitar o tráfego espelhado: 
    acl 3000 rule permit ip source 192.168.1.0 0.0.0.255
  2. Aplique o filtro ao espelhamento: 
    port-mirroring to GigabitEthernet 0/0/10 inbound acl 3000

6. Verifique a Configuração de Port Mirroring

  1. Exiba as portas configuradas para espelhamento: 
    display port-mirroring
  2. Consulte detalhes sobre grupos de espelhamento: 
    display port-mirroring group 1

7. Teste a Configuração de Port Mirroring

  1. Gere tráfego na interface de origem e monitore na porta de destino.
  2. Use ferramentas de análise de tráfego, como Wireshark, para validar os pacotes recebidos.

8. Ajuste ou Remova Configurações (opcional)

  1. Para desativar o espelhamento em uma porta: 
    undo port-mirroring to GigabitEthernet 0/0/10
  2. Para remover um grupo de espelhamento: 
    undo port-mirroring group 1

9. Salve as Configurações

save

Conclusão

A configuração de Port Mirroring no Huawei NE8000 facilita a análise e monitoramento de tráfego em redes complexas, permitindo uma gestão mais eficiente e segura.