S6520+端口镜像

再写一个镜像组就行了，可以配置多个镜像组的

资源足的话，在原镜像组里再加一个monitor-port。资源不足可以配远程镜像：

配置需求及实现的效果

Device A通过端口GigabitEthernet1/0/1连接市场部，并通过端口GigabitEthernet1/0/2和GigabitEthernet1/0/3连接ServerA和serverB。通过配置远程镜像vlan实现ServerA和serverB都可以监控所有进出市场部的报文。

2 组网图

3 配置步骤

3.1配置远程镜像vlan

# 创建远程源镜像组1。

<DeviceA> system-view   //进入系统视图

[DeviceA] mirroring-group 1 remote-source   //创建远程源镜像组1

# 将接入部门A配置为远程源镜像组1的源端口。

[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both   //源端口为g1/0/1，对源端口收发的报文都镜像

# 将设备上任意未使用的端口（此处以GigabitEthernet1/0/6为例）配置为镜像组1的反射口。

[DeviceA] mirroring-group 1 reflector-port GigabitEthernet 1/0/6   //将g1/0/6接口配置为镜像组1的反射口

# 创建VLAN2作为镜像组1的远程镜像VLAN，并将接入serverA和serverB的端口加入VLAN2。

[DeviceA] vlan 2   //创建vlan2

[DeviceA-vlan2] port gigabitethernet 1/0/2 to gigabitethernet 1/0/3   //将g1/0/2和g1/0/3接口加入vlan2

[DeviceA-vlan2] quit   //退出当前视图

# 配置VLAN2作为镜像组1的远程镜像VLAN。

[DeviceA] mirroring-group 1 remote-probe vlan 2   //配置VLAN2作为镜像组1的远程镜像VLAN

3.2检查配置效果

# 显示所有镜像组的配置信息。

[service]dis mirroring-group all

Mirroring group 1:

    Type: Remote source

    Status: Active

    Mirroring port:

        GigabitEthernet1/0/1  Both

    Reflector port: GigabitEthernet1/0/6

    Remote probe VLAN: 2

配置完成后，用户可以通过ServerA和ServerB可以监控所有进、出市场部的报文。