H3C端口镜像

l

确定了镜像源端口以及被镜像报文的方向 确定了镜像目的端口

l

2. 配置过程

表1-3 配置本地端口镜像

操作 进入系统视图 创建本地镜像组 在系统视图下配置源端口 为镜像组配置源端口 命令 system-view mirroring-group group-id local mirroring-group group-id mirroring-port mirroring-port-list { both | inbound | outbound } interface interface-type interface-number mirroring-group group-id mirroring-port { both | inbound | outbound } quit 在系统视图下配置目的端口 在端口视图下配置目的端口 mirroring-group group-id monitor-port monitor-port-id interface interface-type interface-number mirroring-group group-id monitor-port 说明 - 必选 二者必选其一 用户可以在系统视图下同时配置多个源端口，也可以在具体的端口视图下配置源端口，两种视图下的配置效果相同 二者必选其一 两种视图下的配置效果相同 在端口视图下配置源端口 为镜像组配置目的端口 【描述】

mirroring-group命令用来配置端口镜像组。undo mirroring-group命令用来删除端口镜像组。 【举例】

# 配置本地端口镜像组。 system-view

System View: return to User View with Ctrl+Z. [H3C] mirroring-group 1 local

1.1.3 mirroring-group mirroring-port

【命令】

mirroring-group group-id mirroring-port mirroring-port-list { both | inbound | outbound }

undo mirroring-group group-id mirroring-port mirroring-port-list 【视图】

系统视图/以太网端口视图 【参数】

group-id：端口镜像组的组号，取值范围为1～20。

mirroring-port mirroring-port-list：指定镜像源端口列表。

mirroring-port-list参数只是在系统视图下的参数，在以太网端口视图下没有这个参数。

both：对端口接收和发送的报文进行镜像。 inbound：仅对端口接收的报文进行镜像。 outbound：仅对端口发送的报文进行镜像。 【描述】

mirroring-group mirroring-port命令用来配置镜像源端口。undo mirroring-group mirroring-port命令用来取消镜像源端口配置。 【举例】

# 配置GigabitEthernet1/1/1为镜像源端口，并且对该端口接收的报文进行镜像。

system-view

System View: return to User View with Ctrl+Z.

[H3C] mirroring-group 1 mirroring-port Gigabitethernet1/1/1 inbound 取消对某源端口的镜像: (注:后面不要加参数.both之类的) undo mirroring-group 1 mirroring-port GigabitEthernet1/0/23

1.1.4 mirroring-group monitor-port

【命令】

mirroring-group group-id monitor-port monitor-port undo mirroring-group group-id monitor-port monitor-port 1.3.1 本地端口镜像配置举例 1. 组网需求

某公司内部通过交换机实现各部门之间的互连，网络环境描述如下：

l

研发部通过端口GigabitEthernet 1/0/1接入Switch C； 市场部通过端口GigabitEthernet 1/0/2接入Switch C；

数据监测设备连接在Switch C的GigabitEthernet 1/0/3端口上。

l

l

网络管理员希望通过数据监测设备对研发部和市场部收发的报文进行监控。 使用本地端口镜像功能实现该需求，在Switch C上进行如下配置：

l

端口GigabitEthernet 1/0/1和GigabitEthernet 1/0/2为镜像源端口； 连接数据监测设备的端口GigabitEthernet 1/0/3为镜像目的端口。

l

2. 组网图

图1-3 配置本地端口镜像组网图 3. 配置步骤 配置Switch C： # 创建本地镜像组。 system-view

[H3C] mirroring-group 1 local # 为本地镜像组配置源端口和目的端口。

[H3C] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2 both

[H3C] mirroring-group 1 monitor-port GigabitEthernet 1/0/3 # 显示本地镜像组 1的配置信息。 [H3C] display mirroring-group 1 mirroring-group 1: type: local status: active mirroring port:

GigabitEthernet1/0/1 both GigabitEthernet1/0/2 both

mirroring mac: mirroring vlan:

monitor port: GigabitEthernet1/0/3

配置完成后，用户可以在数据监测设备上监控研发部和市场部收发的所有报文。