华为交换机端口镜像配置

端口镜像

通过配置镜像功能，可以将报文复制到特定的目的地进行分析，以进行网络监控和故障定位。

镜像是指将经过指定端口(源端口或者镜像端口)的报文复制一份到另一个指定端口(目的端口或者观察端口)。

配置举例

1、 一对一本地端口镜像(一个监控设备监控一个端口)

observe-port 1 interface GigabitEthernet1/0/2 // 观察口

interface GigabitEthernet1/0/1或者GigabitEthernet1/0/10 (上联口) //镜像口

port-mirroring to observe-port 1 inbound/outbound/both

2、多对一端口本地端口镜像(多个监控设备同时监控一个端口)

方法一：(单个配置观察端口)

observe-port 1 interface GigabitEthernet1/0/2 //观察口1

observe-port 2 interface GigabitEthernet1/0/3 //观察口2

observe-port 3 interface GigabitEthernet1/0/4 //观察口3

interface GigabitEthernet1/0/1 或者 GigabitEthernet1/0/10 (上联口 ) //镜像口

port-mirroring to observe-port 1 inbound/outbound/both

port-mirroring to observe-port 2 inbound/outbound/both

port-mirroring to observe-port 3 inbound/outbound/both

方法二：(批量配置观察端口)

observe-port 1 interface-range GigabitEthernet1/0/2 to GigabitEthernet1/0/4 //端口2到4为观察口

interface GigabitEthernet1/0/1或者 GigabitEthernet1/0/10 (上联口) //镜像口

port-mirroring to observe-port 1 inbound/outbound/both

3、一对多端口镜像配置(一个监控设备监控多个端口)

observe-port 1 interface GigabitEthernet1/0/4 //观察口

interface GigabitEthernet1/0/1 //镜像口1

port-mirroring to observe-port 1 inbound/outbound/both

interface GigabitEthernet1/0/2 //镜像口2

port-mirroring to observe-port 1 inbound/outbound/both

interface GigabitEthernet1/0/3 //镜像口3

port-mirroring to observe-port 1 inbound/outbound/both

注：inbound、outbound可绑定的端口数量要根据设备、或者板卡的型号而定