东软IPS设备旁路部署配置

设备型号：

NISG6000IPS
部署模式旁挂部署，检测两个网段。192.168.1.0/192.168.2.0
交换机为华三 H3C S7500E



端口镜像配置：
端口镜像
需要将G0/0/1口的全部流量镜像到G0/0/2口，即G0/0/1为源端口，G0/0/2为目的端口。
配置步骤
1、进入配置模式：system-view；
2、创建本地镜像组：mirroring-group 1 local
3、为镜像组配置源端口：mirroring-group 1 mirroring-port
4、为镜像组配置目的端口：mirroring-group 1 monitor-port
配置举例
<sysname>system-vies
[sysname] mirroring-group 1 local
[sysname] mirroring-group 1 mirroring-port G0/0/1 both (设置源端口，镜像可以根据实际情况灵活选择入方向、出方向及全部流量；both，全部流量；inbound，入方向流量；outbound，出方向流量)
[sysname] mirroring-group 1 monitor-port G0/0/2 (设置目的端口)