华三交换机配置多个镜像口_【转】交换机端口镜像，如何配置多个观察口

【转】交换机端口镜像，如何配置多个观察口

作者：易隐者 发布于：2012-12-27 12:40 Thursday

分类：参考资料

【说在之前】：

1，H3C和华为等多系列交换机均不支持多组镜像和多镜像监听口，这给有IDS、审计、网络分析等多种需要通过镜像采集流量的设备环境造成了诸多不便；

2，前段时间刚在用户故障现场发现有人使用交换机内回环巧妙实现了在H3C交换机环境下的多个监听采集需求，回来后一直想把这个方法写下来，只是在网上找了非常多的资料，均未有详细的说明，便耽搁下来，没想到今天就有人把这种方法整理了出来，实在巧合，正好转载于此，供大家参考；

3，这种镜像的方式，是否会导致报文被多次重复捕获？这是一个有待验证的问题，因为我们上次在用户现场发现通过这种方式镜像捕获的报文中有许多是重复捕获的，有试验环境的兄弟可以做一个详细的实验，拿出来供大家分享。

【原文连接】：

【原文作者】：

huang8880

【原文全文】：

实现原理：将所有端口镜像报文引入一个观察端口，通过观察端口内部环回(配置loopback internal)，将报文在vlan内广播道其它若干实际观察端口，报文出端口时剥除vlan id。

配置举例：

预留vlan3500(for example)

#

vlan batch 3 10 20 100 300 to 301 3000 to 3002 3500 4000