什么是反射端口方式本地镜像？

这是特殊应用场景，你参考下面例子就知道了

====================

3.1  组网需求

如图1所示，用户有两台监控分析设备，一台是分析仪，另一台是IDS（Intrusion Detection System，入侵检测系统）设备。用户希望能对来自互联网的流量同时进行分析和入侵检测。本组网中的Device设备不支持一个端口被多个本地镜像组用作源端口。

图1 多个目的端口配置组网图

3.2  配置思路

本例中的一个源端口和两个目的端口都位于同一台设备上，所以应优先考虑采用本地端口镜像方式。但一个本地镜像组内不允许有两个目的端口，所以需配置两个本地镜像组，而一个源端口又不能同时属于两个本地镜像组，所以此方式无法实现本例的需求。

在这种情况下，可借助二层远程端口镜像的反射端口方式实现需求：利用反射端口会在远程镜像VLAN中广播镜像报文的原理，将两个目的端口都加入远程镜像VLAN即可。

3.3  配置步骤

(1)      配置远程源镜像组

# 创建远程源镜像组。

<Device> system-view

[Device] mirroring-group 1 remote-source

# 创建VLAN 2。

[Device] vlan 2

[Device-vlan2] quit

# 为远程源镜像组配置远程镜像VLAN、源端口和反射口。

[Device] mirroring-group 1 remote-probe vlan 2

[Device] mirroring-group 1 mirroring-port ethernet 1/1 inbound

[Device] mirroring-group 1 reflector-port ethernet 1/2

(2)      在远程镜像VLAN中添加监控端口

# 将端口Ethernet1/3加入远程镜像VLAN。

[Device] interface ethernet 1/3

[Device-Ethernet1/3] port access vlan 2

[Device-Ethernet1/3] quit

# 将端口Ethernet1/4加入远程镜像VLAN。

[Device] interface ethernet 1/4

[Device-Ethernet1/4] port access vlan 2

3.4  验证配置

用户在两台监控分析设备上可以同时收到来自互联网的流量，镜像功能生效。这样，用户就可以对互联网的流量分别进行综合分析和入侵检测了。

3.5  配置文件

#

 mirroring-group 1 remote-source

 mirroring-group 1 remote-probe vlan 2

#

vlan 1

#

vlan 2

#

interface Ethernet1/1

 port link-mode bridge

 mirroring-group 1 mirroring-port inbound

#

interface Ethernet1/2

 port link-mode bridge

 mirroring-group 1 reflector-port

#

interface Ethernet1/3

 port link-mode bridge

 port access vlan 2

#

interface Ethernet1/4

 port link-mode bridge

 port access vlan 2

#