H3C S1626镜像配置

1.11  TAP典型配置举例

1.11.1  M:N复制基本组网配置举例

1. 组网需求

Device D为TAP设备，现需要将接口GigabitEthernet1/0/1、GigabitEthernet1/0/2和GigabitEthernet1/0/3接收的所有报文均复制成两份，分别通过接口GigabitEthernet1/0/4和GigabitEthernet1/0/5发送给Server A和Server B。

2. 组网图

图1-8 M:N复制组网图

‌

3. 配置步骤

(1)     开启TAP全局模式

<DeviceD> system-view

[DeviceD] tap enable

(2)     定义监控组

# 创建监控组1，并配置监控组的成员接口为GigabitEthernet1/0/4和GigabitEthernet1/0/5。

[DeviceD] monitoring-group 1

[DeviceD-monitoring-group-1] monitoring-port gigabitethernet 1/0/4 to gigabitethernet 1/0/5

[DeviceD-monitoring-group-1] quit

(3)     定义类

# 定义类classifier_tap，匹配所有数据包。

[DeviceD] traffic classifier classifier_tap

[DeviceD-classifier-classifier_tap] if-match any

[DeviceD-classifier-classifier_tap] quit

(4)     定义流行为

# 定义流行为behavior_tap，动作为重定向到监控组1。

[DeviceD] traffic behavior behavior_tap

[DeviceD-behavior-behavior_tap] redirect monitoring-group 1

[DeviceD-behavior-behavior_tap] quit

(5)     定义策略

# 定义TAP类型策略policy_tap，并为类指定流行为。

[DeviceD] qos tap policy policy_tap

[DeviceD-qospolicy-policy_tap] classifier classifier_tap behavior behavior_tap

[DeviceD-qospolicy-policy_tap] quit

(6)     应用策略

# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/1的入方向上。

[DeviceD] interface gigabitethernet 1/0/1

[DeviceD-GigabitEthernet1/0/1] qos apply tap policy policy_tap inbound

[DeviceD-GigabitEthernet1/0/1] quit

# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/2的入方向上。

[DeviceD] interface gigabitethernet 1/0/2

[DeviceD-GigabitEthernet1/0/2] qos apply tap policy policy_tap inbound

[DeviceD-GigabitEthernet1/0/2] quit

# 将TAP类型策略policy_tap应用到接口GigabitEthernet1/0/3的入方向上。

[DeviceD] interface gigabitethernet 1/0/3

[DeviceD-GigabitEthernet1/0/3] qos apply tap policy policy_tap inbound

[DeviceD-GigabitEthernet1/0/3] quit