端口镜像

可以的，配置参考：

1 端口镜像

1.1 端口镜像简介

1.1.1 基本概念

1.1.2 端口镜像的分类和实现方式

1.2 配置本地端口镜像

1.2.1 配置任务简介

1.2.2 创建本地镜像组

1.2.3 配置源端口

1.2.4 配置源CPU

1.2.5 配置目的端口

1.3 配置二层远程端口镜像

1.3.1 配置任务简介

1.3.2 配置远程目的镜像组

1.3.3 配置远程源镜像组

1.4 利用远程镜像VLAN实现本地镜像支持多目的端口

1.5 配置三层远程端口镜像

1.5.1 配置任务简介

1.5.2 配置准备

1.5.3 创建本地镜像组

1.5.4 配置源端口

1.5.5 配置源CPU

1.5.6 配置目的端口

1.6 端口镜像显示和维护

1.7 端口镜像典型配置举例

1.7.1 本地端口镜像配置举例（源端口方式）

1.7.2 本地端口镜像配置举例（源CPU方式）

1.7.3 二层远程端口镜像配置举例（反射端口方式）

1.7.4 二层远程端口镜像配置举例（出端口方式）

1.7.5 利用远程镜像VLAN实现本地镜像支持多目的端口配置举例

1.7.6 三层远程端口镜像配置举例

2 流镜像

2.1 流镜像简介

2.2 流镜像配置任务简介

2.3 配置流镜像

2.3.1 配置报文匹配规则

2.3.2 配置流行为

2.3.3 配置QoS策略

2.3.4 应用QoS策略

2.4 流镜像典型配置举例

如图所示加一台能否实现远程镜像，

啥问题？

配置问题可参考

http://www.h3c.com/cn/d_202208/1663452_30005_0.htm#_Toc110520489  

1.7.3  二层远程端口镜像配置举例（非固定反射端口方式RSPAN）

1. 组网需求

·     在一个二层网络中，Device A、Device B、Device C及Server如下图所示连接。其中，Device A通过端口GigabitEthernet1/0/1连接市场部。

·     通过配置二层远程端口镜像，使Server可以监控所有进、出市场部的报文。

2. 组网图

图1-7 二层远程端口镜像配置组网图

3. 配置步骤

(1)     配置Device C

# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。

<DeviceC> system-view

[DeviceC] interface gigabitethernet 1/0/1

[DeviceC-GigabitEthernet1/0/1] port link-type trunk

[DeviceC-GigabitEthernet1/0/1] port trunk permit vlan 2

[DeviceC-GigabitEthernet1/0/1] quit

# 创建远程目的镜像组2。

[DeviceC] mirroring-group 2 remote-destination

# 创建VLAN 2作为远程镜像VLAN。

[DeviceC] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceC-vlan2] undo mac-address mac-learning enable

[DeviceC-vlan2] quit

# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2，目的端口为GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。

[DeviceC] mirroring-group 2 remote-probe vlan 2

[DeviceC] interface gigabitethernet 1/0/2

[DeviceC-GigabitEthernet1/0/2] mirroring-group 2 monitor-port

[DeviceC-GigabitEthernet1/0/2] undo stp enable

[DeviceC-GigabitEthernet1/0/2] port access vlan 2

[DeviceC-GigabitEthernet1/0/2] quit

(2)     配置Device B

# 创建VLAN 2作为远程镜像VLAN。

<DeviceB> system-view

[DeviceB] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceB-vlan2] undo mac-address mac-learning enable

[DeviceB-vlan2] quit

# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。

[DeviceB] interface gigabitethernet 1/0/1

[DeviceB-GigabitEthernet1/0/1] port link-type trunk

[DeviceB-GigabitEthernet1/0/1] port trunk permit vlan 2

[DeviceB-GigabitEthernet1/0/1] quit

# 配置端口GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。

[DeviceB] interface gigabitethernet 1/0/2

[DeviceB-GigabitEthernet1/0/2] port link-type trunk

[DeviceB-GigabitEthernet1/0/2] port trunk permit vlan 2

[DeviceB-GigabitEthernet1/0/2] quit

(3)     配置Device A

# 创建远程源镜像组1。

<DeviceA> system-view

[DeviceA] mirroring-group 1 remote-source

# 创建VLAN 2作为远程镜像VLAN。

[DeviceA] vlan 2

# 关闭VLAN 2的MAC地址学习功能。

[DeviceA-vlan2] undo mac-address mac-learning enable

[DeviceA-vlan2] quit

# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为GigabitEthernet1/0/1，反射端口为GigabitEthernet1/0/3。

[DeviceA] mirroring-group 1 remote-probe vlan 2

[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both

[DeviceA] mirroring-group 1 reflector-port gigabitethernet 1/0/3

This operation may delete all settings made on the interface. Continue? [Y/N]: y

# 配置端口GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。

[DeviceA] interface gigabitethernet 1/0/2

[DeviceA-GigabitEthernet1/0/2] port link-type trunk

[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 2

[DeviceA-GigabitEthernet1/0/2] quit

4. 验证配置

# 显示Device C上所有镜像组的配置信息。

[DeviceC] display mirroring-group all

Mirroring group 2:

    Type: Remote destination

    Status: Active

    Monitor port: GigabitEthernet1/0/2

    Remote probe VLAN: 2

# 显示Device A上所有镜像组的配置信息。

[DeviceA] display mirroring-group all

Mirroring group 1:

    Type: Remote source

    Status: Active

    Mirroring port:

        GigabitEthernet1/0/1  Both

    Reflector port: GigabitEthernet1/0/3

    Remote probe VLAN: 2

配置完成后，用户可以通过Server监控所有进、出市场部的报文。端口镜像配置组网图

3. 配置步骤

# 创建本地镜像组1。

<Device> system-view

[Device] mirroring-group 1 local

# 配置本地镜像组1的源端口为GigabitEthernet1/0/1和GigabitEthernet1/0/2，目的端口为GigabitEthernet1/0/3。

[Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 gigabitethernet 1/0/2 both

[Device] mirroring-group 1 monitor-port gigabitethernet 1/0/3

# 在目的端口GigabitEthernet1/0/3上关闭生成树协议。

[Device] interface gigabitethernet 1/0/3

[Device-GigabitEthernet1/0/3] undo stp enable

[Device-GigabitEthernet1/0/3] quit

4. 验证配置

# 显示所有镜像组的配置信息。

[Device] display mirroring-group all

Mirroring group 1:

    Type: Local

    Status: Active

    Mirroring port:

        GigabitEthernet1/0/1  Both

        GigabitEthernet1/0/2  Both

    Monitor port: GigabitEthernet1/0/3

配置完成后，用户可以通过Server监控所有进、出市场部和技术部的报文。