H3C交换机配置远程端口镜像,实现多监控口
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C S10510设备配置远程端口镜像，实现多监控口
利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例
1.组网需求
三个部门A、B、C分别使用GigabitEthernet1/0/1～GigabitEthernet1/0/3端口接入DeviceA，现要求通过镜像功能，使三台数据检测设备ServerA、ServerB、ServerC都能够对三个部门发送和接收的报文进行镜像。
2.组网图
图1-1利用远程镜像VLAN实现本地镜像支持多个目的端口组网图
3.配置步骤
#创建远程源镜像组1。
[DeviceA]mirroring-group1remote-source
#将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。
[DeviceA]mirroring-group1mirroring-portgigabitethernet1/0/1togigabitethernet1/0/3both
#将设备上任意未使用的端口（此处以GigabitEthernet1/0/5为例）配置为镜像组1的反射口。
[DeviceA]mirroring-group1reflector-portGigabitEthernet1/0/5
#创建VLAN10作为镜像组1的远程镜像VLAN，并将接入三台数据检测设备的端口加入VLAN10。
[DeviceA]vlan10
[DeviceA-vlan10]portgigabitethernet1/0/11togigabitethernet1/0/13
[DeviceA-vlan10]quit
#配置VLAN10作为镜像组1的远程镜像VLAN。
[DeviceA]mirroring-group1remote-probevlan10
二层远程端口镜像配置举例
1.组网需求
在一个二层网络中，DeviceA通过端口GigabitEthernet1/0/1连接市场部，并通过Trunk端口GigabitEthernet1/0/2与DeviceB的Trunk端口GigabitEthernet1/0/1相连；DeviceC通过端口GigabitEthernet1/0/2连接Server，并通过Trunk端口GigabitEthernet1/0/1与DeviceB的Trunk端口GigabitEthernet1/0/2相连。
通过配置二层远程端口镜像，使Server可以监控所有进、出市场部的报文。
2.组网图
图1-2二层远程端口镜像配置组网图