H3C端口镜像

1.2.1 配置本地端口镜像

1. 配置准备

l确定了镜像源端口以及被镜像报文的方向

l确定了镜像目的端口

2. 配置过程

表1-3 配置本地端口镜像

【描述】

mirroring-group命令用来配置端口镜像组。undo mirroring-group命令用来删除端口镜像组。

【举例】

# 配置本地端口镜像组。

system-view

System View: return to User View with Ctrl+Z.

[H3C] mirroring-group 1 local

1.1.3 mirroring-group mirroring-port

【命令】

mirroring-group group-id mirroring-port mirroring-port-list{ both | inbound | outbound }

undo mirroring-group group-id mirroring-port mirroring-port-list

【视图】

系统视图/以太网端口视图

【参数】

group-id：端口镜像组的组号，取值范围为1～20。

mirroring-port mirroring-port-list：指定镜像源端口列表。

mirroring-port-list参数只是在系统视图下的参数，在以太网端口视图下没有这个参数。

both：对端口接收和发送的报文进行镜像。

inbound：仅对端口接收的报文进行镜像。

outbound：仅对端口发送的报文进行镜像。

【描述】

mirroring-group mirroring-port命令用来配置镜像源端口。undo

mirroring-group mirroring-port命令用来取消镜像源端口配置。

【举例】

# 配置GigabitEthernet1/1/1为镜像源端口，并且对该端口接收的报文进行镜像。

system-view

System View: return to User View with Ctrl+Z.

[H3C] mirroring-group 1 mirroring-port Gigabitethernet1/1/1 inbound 取消对某源端口的镜像: (注:后面不要加参数.both之类的)

undo mirroring-group 1 mirroring-port GigabitEthernet1/0/23

1.1.4 mirroring-group monitor-port

【命令】

mirroring-group group-id monitor-port monitor-port

undo mirroring-group group-id monitor-port monitor-port

1.3.1 本地端口镜像配置举例

1. 组网需求

某公司内部通过交换机实现各部门之间的互连，网络环境描述如下：

l研发部通过端口GigabitEthernet 1/0/1接入Switch C；

l市场部通过端口GigabitEthernet 1/0/2接入Switch C；

l数据监测设备连接在Switch C的GigabitEthernet 1/0/3端口上。

网络管理员希望通过数据监测设备对研发部和市场部收发的报文进行监控。

使用本地端口镜像功能实现该需求，在Switch C上进行如下配置：

l端口GigabitEthernet 1/0/1和GigabitEthernet 1/0/2为镜像源端口；l连接数据监测设备的端口GigabitEthernet 1/0/3为镜像目的端口。

2. 组网图

图1-3 配置本地端口镜像组网图

3. 配置步骤

配置Switch C：

# 创建本地镜像组。

system-view

[H3C] mirroring-group 1 local

# 为本地镜像组配置源端口和目的端口。

[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both

[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3

# 显示本地镜像组 1的配置信息。

[H3C] display mirroring-group 1

mirroring-group 1:

type: local

status: active

mirroring port:

GigabitEthernet1/0/1 both

GigabitEthernet1/0/2 both

mirroring mac:

mirroring vlan:

monitor port: GigabitEthernet1/0/3

配置完成后，用户可以在数据监测设备上监控研发部和市场部收发的所有报文。