转载——华为交换机镜像端口配置

转载原理配置

 

端口镜像

华为交换机端口镜像配置

通过配置镜像功能，可以将报文复制到特定的目的地进行分析，以进行网络监控和故障定位。

镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。

 

 

 

配置举例

1、  一对一本地端口镜像（一个监控设备监控一个端口）

 

 

 

observe-port 1 interface GigabitEthernet1/0/2   // 观察口

#

interface GigabitEthernet1/0/1 或者GigabitEthernet1/0/10 (上联口)  //镜像口

 port-mirroring to observe-port 1 inbound /outbound/both

 

2、多对一端口本地端口镜像（多个监控设备同时监控一个端口）

 

 

 

方法一：（单个配置观察端口）

observe-port 1 interface GigabitEthernet1/0/2               // 观察口1

observe-port 2 interface GigabitEthernet1/0/3               // 观察口2

observe-port 3 interface GigabitEthernet1/0/4               // 观察口3

#

interface GigabitEthernet1/0/1 或者 GigabitEthernet1/0/10 (上联口 )     //镜像口

port-mirroring to observe-port 1 inbound /outbound/both

 port-mirroring to observe-port 2 inbound /outbound/both

 port-mirroring to observe-port 3 inbound /outbound/both

 

方法二：（批量配置观察端口）

observe-port 1 interface-range GigabitEthernet1/0/2 to GigabitEthernet1/0/4  // 端口2到4为观察口

#

interface GigabitEthernet1/0/1 或者 GigabitEthernet1/0/10 (上联口)        //镜像口

 port-mirroring to observe-port 1 inbound/outbound /both

 

3、一对多端口镜像配置（一个监控设备监控多个端口）

 

 

 observe-port 1 interface GigabitEthernet1/0/4               //观察口

#

interface GigabitEthernet1/0/1                //镜像口1

 port-mirroring to observe-port 1 inbound/outbound/both

#

interface GigabitEthernet1/0/2                //镜像口2

 port-mirroring to observe-port 1 inbound/outbound/both

#

interface GigabitEthernet1/0/3                //镜像口3

 port-mirroring to observe-port 1 inbound/outbound/both

#

注：inbound、outbound可绑定的端口数量要根据设备、或者板卡的型号而定

二、实际现场配置交换机端口镜像情况一般分为了五种：
1.上网和镜像都为电口，配置好管理口后直接连接上网和检测口就可以了
2.上网为电口镜像为光口，光口要加光卡还需要做分光处理？
3.上网为 未完…