h3c5500系列-端口镜像操作
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
# 显示镜像组 1 的配置信息。
1-3
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像
[Sysname] display mirroring-group 1 mirroring-group 1:
type: local status: active mirroring port:
GigabitEthernet1/0/1 both GigabitEthernet1/0/2 both monitor port: GigabitEthernet1/0/3
二者必选其一
两种视图下的配置效果相 同
说明：
z 本地镜像组需要配置源端口、目的端口才能生效。 z 建议用户不要在目的端口上使能 STP、RSTP 或 MSTP，否则会影响设备的正常
使用，反之亦然。 z 源端口和目的端口不能是现有镜像组的成员端口。 z 指定的镜像组必须预先创建，而且一个镜像组只能配置一个目的端口。
H3C S5500-SI 系列以太网交源自机 操作手册 端口镜像目录
目录
第 1 章 端口镜像配置 ..............................................................................................................1-1 1.1 端口镜像简介 ..................................................................................................................... 1-1 1.1.1 端口镜像简介........................................................................................................... 1-1 1.1.2 端口镜像的实现方式................................................................................................ 1-1 1.2 配置本地端口镜像 .............................................................................................................. 1-1 1.3 端口镜像显示 ..................................................................................................................... 1-2 1.4 端口镜像典型配置举例....................................................................................................... 1-3
# 为本地镜像组配置源端口和目的端口。
[Sysname] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/2 both [Sysname] mirroring-group 1 monitor-port GigabitEthernet 1/0/3
Network 镜像目的端口
数据检测设备
PC 图1-1 端口镜像示意图
1.1.2 端口镜像的实现方式
端口镜像通过配置镜像组的方式实现，S5500-SI 系列以太网交换机支持配置本地镜 像组，用来实现本地端口镜像的功能。设备将一个或多个端口（源端口）的报文复 制到本设备的一个监视端口（目的端口），方便用户对报文进行分析和监视。其中， 源端口和目的端口必须在同一台设备上。
在系统视 图下配置 目的端口
在以太网 端口视图 下配置目 的端口
mirroring-group groupid monitor-port monitor-port-id
interface interface-type interface-number
[ mirroring-group groupid ] monitor-port
interface interface-type interface-number
[ mirroring-group groupid ] mirroring-port { inbound | outbound | both }
二者必选其一
用户既可以在系统视图下 配置镜像端口，也可以在具 体的以太网端口视图下配 置镜像端口，两种视图下的 配置效果相同
第 1 章 端口镜像配置
1-4
i
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像
第 1 章 端口镜像配置
第1章 端口镜像配置
1.1 端口镜像简介
1.1.1 端口镜像简介
端口镜像是将指定端口的报文复制到镜像目的端口，镜像目的端口会接入数据检测 设备，用户利用这些设备分析目的端口接收到的报文，进行网络监控和故障排除。
2. 组网图
Switch A
研发部
GE1/0/1
Switch C GE1/0/3
GE1/0/2
Server
市场部
Switch B 图1-2 配置本地端口镜像组网图
3. 配置步骤 配置 Switch C： # 进入系统视图。
<Sysname> system-view
# 创建本地镜像组 1。
[Sysname] mirroring-group 1 local
1.2 配置本地端口镜像
配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源 端口和目的端口。
操作 进入系统视图 创建本地镜像组
表1-1 配置本地端口镜像 命令
system-view mirroring-group groupid local
必选
说明
1-1
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像
1.4 端口镜像典型配置举例
第 1 章 端口镜像配置
1. 组网需求 某公司有两个部门，研发部和市场部。网络描述如下：
z 研发部通过端口 GigabitEthernet 1/0/1 接入 Switch C； z 市场部通过端口 GigabitEthernet 1/0/2 接入 Switch C； z 数据检测设备 Server 连接在 Switch C 的 GigabitEthernet 1/0/3 端口上。 网络管理员希望通过 Server 对研发部和市场部收发的报文进行监控。 使用本地端口镜像功能实现该需求，在 Switch C 上进行如下配置： z 端口 GigabitEthernet 1/0/1 和 GigabitEthernet 1/0/2 为镜像源端口； z 连接 Server 的端口 GigabitEthernet 1/0/3 为镜像目的端口。
第 1 章 端口镜像配置
操作
命令
说明
为镜 像组 配置 源端 口
为镜 像组 配置 目的 端口
在系统视 图下配置 源端口
在以太网 端口视图 下配置源 端口
mirroring-group groupid mirroring-port mirroring-port-list { inbound | outbound | both }
1.3 端口镜像显示
在完成上述配置后，在任意视图下执行 display 命令可以显示配置后镜像组的运行 情况，通过查看显示信息验证配置的效果。
操作 显示本地镜像组的配置信息
表1-2 端口镜像显示 命令
display mirroring-group { groupid | local }
1-2
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像
1-3
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像
[Sysname] display mirroring-group 1 mirroring-group 1:
type: local status: active mirroring port:
GigabitEthernet1/0/1 both GigabitEthernet1/0/2 both monitor port: GigabitEthernet1/0/3
二者必选其一
两种视图下的配置效果相 同
说明：
z 本地镜像组需要配置源端口、目的端口才能生效。 z 建议用户不要在目的端口上使能 STP、RSTP 或 MSTP，否则会影响设备的正常
使用，反之亦然。 z 源端口和目的端口不能是现有镜像组的成员端口。 z 指定的镜像组必须预先创建，而且一个镜像组只能配置一个目的端口。
H3C S5500-SI 系列以太网交源自机 操作手册 端口镜像目录
目录
第 1 章 端口镜像配置 ..............................................................................................................1-1 1.1 端口镜像简介 ..................................................................................................................... 1-1 1.1.1 端口镜像简介........................................................................................................... 1-1 1.1.2 端口镜像的实现方式................................................................................................ 1-1 1.2 配置本地端口镜像 .............................................................................................................. 1-1 1.3 端口镜像显示 ..................................................................................................................... 1-2 1.4 端口镜像典型配置举例....................................................................................................... 1-3
# 为本地镜像组配置源端口和目的端口。
[Sysname] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/2 both [Sysname] mirroring-group 1 monitor-port GigabitEthernet 1/0/3
Network 镜像目的端口
数据检测设备
PC 图1-1 端口镜像示意图
1.1.2 端口镜像的实现方式
端口镜像通过配置镜像组的方式实现，S5500-SI 系列以太网交换机支持配置本地镜 像组，用来实现本地端口镜像的功能。设备将一个或多个端口（源端口）的报文复 制到本设备的一个监视端口（目的端口），方便用户对报文进行分析和监视。其中， 源端口和目的端口必须在同一台设备上。
在系统视 图下配置 目的端口
在以太网 端口视图 下配置目 的端口
mirroring-group groupid monitor-port monitor-port-id
interface interface-type interface-number
[ mirroring-group groupid ] monitor-port
interface interface-type interface-number
[ mirroring-group groupid ] mirroring-port { inbound | outbound | both }
二者必选其一
用户既可以在系统视图下 配置镜像端口，也可以在具 体的以太网端口视图下配 置镜像端口，两种视图下的 配置效果相同
第 1 章 端口镜像配置
1-4
i
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像
第 1 章 端口镜像配置
第1章 端口镜像配置
1.1 端口镜像简介
1.1.1 端口镜像简介
端口镜像是将指定端口的报文复制到镜像目的端口，镜像目的端口会接入数据检测 设备，用户利用这些设备分析目的端口接收到的报文，进行网络监控和故障排除。
2. 组网图
Switch A
研发部
GE1/0/1
Switch C GE1/0/3
GE1/0/2
Server
市场部
Switch B 图1-2 配置本地端口镜像组网图
3. 配置步骤 配置 Switch C： # 进入系统视图。
<Sysname> system-view
# 创建本地镜像组 1。
[Sysname] mirroring-group 1 local
1.2 配置本地端口镜像
配置本地端口镜像时，用户首先要创建一个本地镜像组，然后为本地镜像组配置源 端口和目的端口。
操作 进入系统视图 创建本地镜像组
表1-1 配置本地端口镜像 命令
system-view mirroring-group groupid local
必选
说明
1-1
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像
1.4 端口镜像典型配置举例
第 1 章 端口镜像配置
1. 组网需求 某公司有两个部门，研发部和市场部。网络描述如下：
z 研发部通过端口 GigabitEthernet 1/0/1 接入 Switch C； z 市场部通过端口 GigabitEthernet 1/0/2 接入 Switch C； z 数据检测设备 Server 连接在 Switch C 的 GigabitEthernet 1/0/3 端口上。 网络管理员希望通过 Server 对研发部和市场部收发的报文进行监控。 使用本地端口镜像功能实现该需求，在 Switch C 上进行如下配置： z 端口 GigabitEthernet 1/0/1 和 GigabitEthernet 1/0/2 为镜像源端口； z 连接 Server 的端口 GigabitEthernet 1/0/3 为镜像目的端口。
第 1 章 端口镜像配置
操作
命令
说明
为镜 像组 配置 源端 口
为镜 像组 配置 目的 端口
在系统视 图下配置 源端口
在以太网 端口视图 下配置源 端口
mirroring-group groupid mirroring-port mirroring-port-list { inbound | outbound | both }
1.3 端口镜像显示
在完成上述配置后，在任意视图下执行 display 命令可以显示配置后镜像组的运行 情况，通过查看显示信息验证配置的效果。
操作 显示本地镜像组的配置信息
表1-2 端口镜像显示 命令
display mirroring-group { groupid | local }
1-2
H3C S5500-SI 系列以太网交换机 操作手册 端口镜像