H3C S12510-X,做了远程VLAN镜像,镜像配置如下,设备不能跨框,所以做的两组镜像,将设备独立出来,镜像源为业务接口,目的为一个单独做镜像的交换机,然后做的二层聚合组链路互联,目前镜像源做的入方向,没有做both,但是通过抓包发现流量有异常,同一个源地址但是抓包是不同的VLAN号(单独做镜像的交换机配置未发出,设备无法远程),请问各位大神们,这种是啥原因导致的呢,或者说不是镜像问题,而是业务流量问题。
1、本地镜像组:mirroring-group 1 local
mirroring-group 2 local
2、聚合组:interface Bridge-Aggregation999
description mirr_port-switch
port access vlan 4090
3、聚合组接口及镜像目的:
interface Ten-GigabitEthernet1/3/0/43与T2/3/0/43
port link-mode bridge
description des_mirr_port
port access vlan 4090
undo stp enable
mirroring-group 1 monitor-port
port link-aggregation group 999
4、镜像源:
interface Ten-GigabitEthernet1/3/0/39与T2/3/0/39
port link-mode bridge
mirroring-group 1 mirroring-port inbound
5、抓包截图
(0)
最佳答案
看你的配置不是远程镜像是本地镜像,你是先做本地镜像,然后在单独的镜像交换机上在做镜像吗.
远程镜像参考这个:
(1)配置SWC
# 配置端口GigabitEthernet1/0/1为Trunk口,并允许VLAN 2的报文通过。
<SWC> system-view //进入系统视图
[SWC] interface gigabitethernet 1/0/1 //进入g1/0/1接口
[SWC-GigabitEthernet1/0/1] port link-type trunk //接口类型为trunk口
[SWC-GigabitEthernet1/0/1] port trunk permit vlan 2 //允许vlan2通过
[SWC-GigabitEthernet1/0/1] quit //退出当前视图
# 创建远程目的镜像组2。
[SWC] mirroring-group 2 remote-destination //创建远程目的镜像组2
# 创建VLAN 2作为远程镜像VLAN。
[SWC] vlan 2 //创建vlan2
# 关闭VLAN 2的MAC地址学习功能。
[SWC-vlan2] undo mac-address mac-learning enable //关闭VLAN 2的MAC地址学习功能
[SWC-vlan2] quit //退出当前视图
# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2,目的端口为GigabitEthernet1/0/2,在该端口上关闭生成树协议并将其加入VLAN 2。
[SWC] mirroring-group 2 remote-probe vlan 2 //配置远程目的镜像组2的远程镜像VLAN为VLAN 2
[SWC] interface gigabitethernet 1/0/2 //进入g1/0/2接口
[SWC-GigabitEthernet1/0/2] mirroring-group 2 monitor-port //目的端口为g1/0/2
[SWC-GigabitEthernet1/0/2] undo stp enable //关闭生成树
[SWC-GigabitEthernet1/0/2] port access vlan 2 //接口加入vlan2
[SWC-GigabitEthernet1/0/2] quit //退出当前视图
(2)配置SWB
# 创建VLAN 2作为远程镜像VLAN。
<SWB> system-view //进入系统视图
[SWB] vlan 2 //创建vlan2
# 关闭VLAN 2的MAC地址学习功能。
[SWB-vlan2] undo mac-address mac-learning enable //关闭VLAN 2的MAC地址学习功能
[SWB-vlan2] quit //退出当前视图
# 配置端口GigabitEthernet1/0/1为Trunk口,并允许VLAN 2的报文通过。
[SWB] interface gigabitethernet 1/0/1 //进入g1/0/1
[SWB-GigabitEthernet1/0/1] port link-type trunk //接口类型为trunk口
[SWB-GigabitEthernet1/0/1] port trunk permit vlan 2 //允许vlan2通过
[SWB-GigabitEthernet1/0/1] quit //退出当前视图
# 配置端口GigabitEthernet1/0/2为Trunk口,并允许VLAN 2的报文通过。
[SWB] interface gigabitethernet 1/0/2 //进入g1/0/2接口
[SWB-GigabitEthernet1/0/2] port link-type trunk //接口类型为trunk口
[SWB-GigabitEthernet1/0/2] port trunk permit vlan 2 //允许vlan2通过
[SWB-GigabitEthernet1/0/2] quit //退出当前视图
(3)配置SWA
# 创建远程源镜像组1。
<SWA> system-view //进入系统视图
[SWA] mirroring-group 1 remote-source //创建远程源镜像组1
# 创建VLAN 2作为远程镜像VLAN。
[SWA] vlan 2 //创建vlan2
# 关闭VLAN 2的MAC地址学习功能。
[SWA-vlan2] undo mac-address mac-learning enable //关闭VLAN 2的MAC地址学习功能
[SWA-vlan2] quit //退出当前视图
# 配置远程源镜像组1的远程镜像VLAN为VLAN 2,源端口为GigabitEthernet1/0/1,反射端口为GigabitEthernet1/0/3。
[SWA] mirroring-group 1 remote-probe vlan 2 //配置远程源镜像组1的远程镜像VLAN为VLAN 2
[SWA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both //源端口为g1/0/1,对源端口收发的报文都镜像
[SWA] mirroring-group 1 reflector-port gigabitethernet 1/0/3 //反射端口为g1/0/3
This operation may delete all settings made on the interface. Continue? [Y/N]: y
# 配置端口GigabitEthernet1/0/2为Trunk口,并允许VLAN 2的报文通过。
[SWA] interface gigabitethernet 1/0/2 //进入g1/0/2接口
[SWA-GigabitEthernet1/0/2] port link-type trunk //接口类型为trunk口
[SWA-GigabitEthernet1/0/2] port trunk permit vlan 2 //允许vlan2通过
[SWA-GigabitEthernet1/0/2] quit //退出当前视图
(0)
嗯嗯,先做的本地镜像,然后镜像到VLAN口,最后单独的镜像交换机通过远程镜像配置去取镜像数据,然后配置放射口方式。
https://zhiliao.h3c.com/Theme/details/77606参考这个说明
各位大佬,我这边更正一下问题信息, H3C S12510-X 先做的本地镜像,然后镜像到VLAN口,VLAN关联的二层聚合组,二层聚合组和单独的镜像交换机做互联,最后单独的镜像交换机通过远程镜像配置去取镜像VLAN数据,然后配置反射口的方式。
单独的远程镜像交换机配置如下:
一、源镜像以及远程镜像配置
mirroring-group 1 remote-source
mirroring-group 1 remote-probe vlan 4010
二、远程VLAN配置
vlan 4010
description mirr_dest_port_vlan
undo mac-address mac-learning enable
三、与S12510聚合组互联配置
interface Bridge-Aggregation999
port access vlan 4090
undo stp enable
undo mac-address mac-learning enable
interface GigabitEthernet1/0/1 # 聚合组下的端口
description mirr_Sourc_port
port access vlan 4090
mirroring-group 1 mirroring-port inbound
port link-aggregation group 999
# interface GigabitEthernet1/0/2 # 聚合组下的端口
description mirr_sourc_port
port access vlan 4090
mirroring-group 1 mirroring-port inbound
port link-aggregation group 999
四、反射口配置
interface Ten-GigabitEthernet1/0/51
mirroring-group 1 reflector-port
五、远程镜像交换机源接口配置(接流量监测设备)
interface GigabitEthernet1/0/15
port access vlan 4010
undo stp enable
undo mac-address mac-learning enable
(0)
远程镜像交换机配置如下 一、源镜像以及远程镜像配置 mirroring-group 1 remote-source mirroring-group 1 remote-probe vlan 4010 二、远程VLAN配置 vlan 4010 description mirr_dest_port_vlan undo mac-address mac-learning enable 三、与S12510聚合组互联配置 interface Bridge-Aggregation999 port access vlan 4090 undo stp enable undo mac-address mac-learning enable interface GigabitEthernet1/0/1 description mirr_Sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 # interface GigabitEthernet1/0/2 description mirr_sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 四、反射口配置 interface Ten-GigabitEthernet1/0/51 mirroring-group 1 reflector-port 五、远程镜像交换机源接口配置(接流量监测设备) interface GigabitEthernet1/0/15 port access vlan 4010 undo stp enable undo mac-address mac-learning enable
125上的Ten-GigabitEthernet1/3/0/39与T2/3/0/39是trunk,放行了vlan60,然后目的口是聚合口access 4090吗,对应的远程镜像交换机怎么配置的.本地镜像这个地方应该没问题,上来时什么数据包我就镜像的时什么数据包.不会改变.查看你的远程镜像交换机配置.
39号接口目前没有使用,其他源镜像接口是trunk和二层默认端口类型,但是都没有允许镜像组4090vlan编号
远程镜像交换机配置如下 一、源镜像以及远程镜像配置 mirroring-group 1 remote-source mirroring-group 1 remote-probe vlan 4010 二、远程VLAN配置 vlan 4010 description mirr_dest_port_vlan undo mac-address mac-learning enable 三、与S12510聚合组互联配置 interface Bridge-Aggregation999 port access vlan 4090 undo stp enable undo mac-address mac-learning enable interface GigabitEthernet1/0/1 description mirr_Sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 # interface GigabitEthernet1/0/2 description mirr_sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 四、反射口配置 interface Ten-GigabitEthernet1/0/51 mirroring-group 1 reflector-port 五、远程镜像交换机源接口配置(接流量监测设备) interface GigabitEthernet1/0/15 port access vlan 4010 undo stp enable undo mac-address mac-learning enable
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
https://zhiliao.h3c.com/Theme/details/77606参考这个说明