H3C S12510同源多目的端口镜像配置

H3C S12510-X 同源多目的端口镜像配置
一．核心交换机信息
Version：7.1.045 Release 1150
二．组网需求
如图1所示，有两台监控分析设备，一台是网络审计，另一台是IDS。组网希望能对来自device e1/1的流量同时进行分析和入侵检测。本组网中的Device设备不支持一个端口被多个本地镜像组用作源端口。图1 多个目的端口配置组网图

三.配置过程
3.1 配置思路
本例中的一个源端口和两个目的端口都位于同一台设备上，所以应优先考虑采用本地端口镜像方式。但一个本地镜像组内不允许有两个目的端口，所以需配置两个本地镜像组，而一个源端口又不能同时属于两个本地镜像组，所以此方式无法实现本例的需求。
在这种情况下，可借助二层远程端口镜像的反射端口方式实现需求：利用反射端口会在远程镜像VLAN中广播镜像报文的原理，将两个目的端口都加入远程镜像VLAN即可。
3.2  配置步骤
(1)      配置远程源镜像组

创建远程源镜像组。

system-view
[Device] mirroring-group 1 remote-source

创建VLAN 4001（远程镜像承载vlan，观察口使用）。

[Device] vlan 4001
[Device-vlan2] quit

为远程源镜像组配置源端口(源端口只能为物理接口)

[Device] mirroring-group 1 mirroring-port Ten-GigabitEthernet1/2/0/1 Ten-GigabitEthernet2/2/0/1 both

为远程源镜像组配置反射口(反射口选择一个未使用的接口即可)

[Device] mirroring-group 1 reflector-port ethernet 1/2

为远程源镜像组配置关联远程镜像vlan

[Device] mirroring-group 1 remote-probe vlan 4001
(2)      在远程镜像VLAN中添加监控端口

将端口Ethernet1/3 Ethernet1/4加入远程镜像VLAN。

[Device] interface ethernet 1/3
[Device-Ethernet1/3] port access vlan 4001
[Device-Ethernet1/3] quit

将端口Ethernet1/4加入远程镜像VLAN。

[Device] interface ethernet 1/4
[Device-Ethernet1/4] port access vlan 4001
3.4  验证配置
查看镜像组状态为active，用户在两台监控分析设备上可以同时收到来自互联网的流量，镜像功能生效。这样，用户就可以对互联网的流量分别进行综合分析和入侵检测了。