S7500E系列交换机实现多监控口功能的配置
一、 组网需求:
使用本地镜像功能实现一台设备上有多个监控端口。
二、 组网图:
三、 配置步骤:
(1)创建监控vlan和本地监控组。
[H3C]vlan 30
[H3C]mirroring-group 1 local
(2)将属于业务vlan10的G1/0/25作为被镜像端口。
[H3C]interface GigabitEthernet1/0/25
[H3C-GigabitEthernet1/0/25] port access vlan 10
[H3C-GigabitEthernet1/0/25] mirroring-group 1 mirroring-port both
(3)用短网线将属于vlan1的“监控口”G1/0/1连接到属于监控vlan30的G1/0/6端口上, 需要注意的是G1/0/1端口所属vlan一定要与后面的G1/0/6等“监控口”不在同一vlan,否则会出现广播风暴。
[H3C]interface GigabitEthernet1/0/1
[H3C-GigabitEthernet1/0/1] mirroring-group 1 monitor-port
(4)在G1/0/6上使能QinQ功能并取消MAC地址学习功能,该命令防止端口内部成环,取消vlan id检查功能,以免将非本vlan的报文丢掉。
[H3C]interface GigabitEthernet1/0/6
[H3C-GigabitEthernet1/0/6] port access vlan 30
[H3C-GigabitEthernet1/0/6] qinq enable
[H3C-GigabitEthernet1/0/6] mac-address mac-learning disable
(5)将多个端口加入监控vlan从而实现多监控口的需求。
[H3C]interface GigabitEthernet1/0/16
[H3C-GigabitEthernet1/0/16] port access vlan 30
[H3C-GigabitEthernet1/0/16]interface GigabitEthernet1/0/18
[H3C-GigabitEthernet1/0/18] port access vlan 30