本文將演示如何用H3C S5500交換機來部署WFilter實現旁路監控。網絡結構圖如下:
直接在H3C S5500上做端口鏡像即可,H3C S5500端口鏡像的配置如下圖:
1. 創建鏡像組
2. 添加監控口(monitor port),監控口要和安裝WFilter的電腦直接連接。
3. 添加被監控口(mirror port),被監控口一般是上聯口。
4. 配置完成后,可以在“顯示”中看到鏡像組的狀態
本例中,“被鏡像端口1/0/24”接路由器,“鏡像端口1/0/12”接WFilter監控主機。即可實現監控。