• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

H3C S12510-X

2023-09-12提问
  • 0关注
  • 0收藏,790浏览
粉丝:0人 关注:1人

问题描述:

H3C S12510-X,做了远程VLAN镜像,镜像配置如下,设备不能跨框,所以做的两组镜像,将设备独立出来,镜像源为业务接口,目的为一个单独做镜像的交换机,然后做的二层聚合组链路互联,目前镜像源做的入方向,没有做both,但是通过抓包发现流量有异常,同一个源地址但是抓包是不同的VLAN号(单独做镜像的交换机配置未发出,设备无法远程),请问各位大神们,这种是啥原因导致的呢,或者说不是镜像问题,而是业务流量问题。

1、本地镜像组:mirroring-group 1 local

mirroring-group 2 local

2、聚合组:interface Bridge-Aggregation999

 description mirr_port-switch

 port access vlan 4090

3、聚合组接口及镜像目的:

interface Ten-GigabitEthernet1/3/0/43与T2/3/0/43

 port link-mode bridge

 description des_mirr_port

 port access vlan 4090

 undo stp enable

 mirroring-group 1 monitor-port

 port link-aggregation group 999

4、镜像源:

interface Ten-GigabitEthernet1/3/0/39与T2/3/0/39

 port link-mode bridge 

mirroring-group 1 mirroring-port inbound

5、抓包截图


组网及组网描述:


最佳答案

粉丝:1人 关注:0人

看你的配置不是远程镜像是本地镜像,你是先做本地镜像,然后在单独的镜像交换机上在做镜像吗.

远程镜像参考这个:

2 组网图

 

3 配置步骤

1)配置SWC

配置端口GigabitEthernet1/0/1Trunk口,并允许VLAN 2的报文通过。

<SWC> system-view   //进入系统视图

[SWC] interface gigabitethernet 1/0/1   //进入g1/0/1接口

[SWC-GigabitEthernet1/0/1] port link-type trunk   //接口类型为trunk

[SWC-GigabitEthernet1/0/1] port trunk permit vlan 2   //允许vlan2通过

[SWC-GigabitEthernet1/0/1] quit   //退出当前视图

创建远程目的镜像组2

[SWC] mirroring-group 2 remote-destination   //创建远程目的镜像组2

创建VLAN 2作为远程镜像VLAN

[SWC] vlan 2   //创建vlan2

关闭VLAN 2MAC地址学习功能。

[SWC-vlan2] undo mac-address mac-learning enable   //关闭VLAN 2MAC地址学习功能

[SWC-vlan2] quit   //退出当前视图

# 配置远程目的镜像组2的远程镜像VLANVLAN 2,目的端口为GigabitEthernet1/0/2,在该端口上关闭生成树协议并将其加入VLAN 2

 [SWC] mirroring-group 2 remote-probe vlan 2   //配置远程目的镜像组2的远程镜像VLANVLAN 2

[SWC] interface gigabitethernet 1/0/2   //进入g1/0/2接口

[SWC-GigabitEthernet1/0/2] mirroring-group 2 monitor-port   //目的端口为g1/0/2

[SWC-GigabitEthernet1/0/2] undo stp enable   //关闭生成树

[SWC-GigabitEthernet1/0/2] port access vlan 2   //接口加入vlan2

[SWC-GigabitEthernet1/0/2] quit   //退出当前视图

2)配置SWB

创建VLAN 2作为远程镜像VLAN

<SWB> system-view   //进入系统视图

[SWB] vlan 2   //创建vlan2

关闭VLAN 2MAC地址学习功能。

[SWB-vlan2] undo mac-address mac-learning enable   //关闭VLAN 2MAC地址学习功能

[SWB-vlan2] quit   //退出当前视图

配置端口GigabitEthernet1/0/1Trunk口,并允许VLAN 2的报文通过。

[SWB] interface gigabitethernet 1/0/1   //进入g1/0/1

[SWB-GigabitEthernet1/0/1] port link-type trunk   //接口类型为trunk

[SWB-GigabitEthernet1/0/1] port trunk permit vlan 2   //允许vlan2通过

[SWB-GigabitEthernet1/0/1] quit   //退出当前视图

配置端口GigabitEthernet1/0/2Trunk口,并允许VLAN 2的报文通过。

[SWB] interface gigabitethernet 1/0/2   //进入g1/0/2接口

[SWB-GigabitEthernet1/0/2] port link-type trunk   //接口类型为trunk

[SWB-GigabitEthernet1/0/2] port trunk permit vlan 2   //允许vlan2通过

[SWB-GigabitEthernet1/0/2] quit   //退出当前视图

3)配置SWA

创建远程源镜像组1

<SWA> system-view   //进入系统视图

[SWA] mirroring-group 1 remote-source   //创建远程源镜像组1

创建VLAN 2作为远程镜像VLAN

[SWA] vlan 2   //创建vlan2

关闭VLAN 2MAC地址学习功能。

[SWA-vlan2] undo mac-address mac-learning enable   //关闭VLAN 2MAC地址学习功能

[SWA-vlan2] quit   //退出当前视图

# 配置远程源镜像组1的远程镜像VLANVLAN 2,源端口为GigabitEthernet1/0/1,反射端口为GigabitEthernet1/0/3

[SWA] mirroring-group 1 remote-probe vlan 2   //配置远程源镜像组1的远程镜像VLANVLAN 2

[SWA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both   //源端口为g1/0/1,对源端口收发的报文都镜像

[SWA] mirroring-group 1 reflector-port gigabitethernet 1/0/3   //反射端口为g1/0/3

This operation may delete all settings made on the interface. Continue? [Y/N]: y

# 配置端口GigabitEthernet1/0/2Trunk口,并允许VLAN 2的报文通过。

[SWA] interface gigabitethernet 1/0/2   //进入g1/0/2接口

[SWA-GigabitEthernet1/0/2] port link-type trunk   //接口类型为trunk

[SWA-GigabitEthernet1/0/2] port trunk permit vlan 2   //允许vlan2通过

[SWA-GigabitEthernet1/0/2] quit   //退出当前视图

https://zhiliao.h3c.com/Theme/details/77606参考这个说明

zhiliao_k6c56S 发表时间:2023-09-12 更多>>

嗯嗯,先做的本地镜像,然后镜像到VLAN口,最后单独的镜像交换机通过远程镜像配置去取镜像数据,然后配置放射口方式。

重生之我是FW 发表时间:2023-09-12

https://zhiliao.h3c.com/Theme/details/77606参考这个说明

zhiliao_k6c56S 发表时间:2023-09-12
1 个回答
粉丝:0人 关注:1人

各位大佬,我这边更正一下问题信息, H3C S12510-X 先做的本地镜像,然后镜像到VLAN口,VLAN关联的二层聚合组,二层聚合组和单独的镜像交换机做互联,最后单独的镜像交换机通过远程镜像配置去取镜像VLAN数据,然后配置反射口的方式。

单独的远程镜像交换机配置如下:

 一、源镜像以及远程镜像配置 

mirroring-group 1 remote-source 

mirroring-group 1 remote-probe vlan 4010 

二、远程VLAN配置 

vlan 4010 

description mirr_dest_port_vlan

 undo mac-address mac-learning enable 

三、与S12510聚合组互联配置

 interface Bridge-Aggregation999

 port access vlan 4090

 undo stp enable 

undo mac-address mac-learning enable

 interface GigabitEthernet1/0/1  # 聚合组下的端口

 description mirr_Sourc_port

 port access vlan 4090 

mirroring-group 1 mirroring-port inbound

 port link-aggregation group 999

 # interface GigabitEthernet1/0/2  # 聚合组下的端口

description mirr_sourc_port 

port access vlan 4090 

mirroring-group 1 mirroring-port inbound

 port link-aggregation group 999 

四、反射口配置 

interface Ten-GigabitEthernet1/0/51

 mirroring-group 1 reflector-port 

五、远程镜像交换机源接口配置(接流量监测设备)

 interface GigabitEthernet1/0/15 

port access vlan 4010

 undo stp enable 

undo mac-address mac-learning enable


远程镜像交换机配置如下 一、源镜像以及远程镜像配置 mirroring-group 1 remote-source mirroring-group 1 remote-probe vlan 4010 二、远程VLAN配置 vlan 4010 description mirr_dest_port_vlan undo mac-address mac-learning enable 三、与S12510聚合组互联配置 interface Bridge-Aggregation999 port access vlan 4090 undo stp enable undo mac-address mac-learning enable interface GigabitEthernet1/0/1 description mirr_Sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 # interface GigabitEthernet1/0/2 description mirr_sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 四、反射口配置 interface Ten-GigabitEthernet1/0/51 mirroring-group 1 reflector-port 五、远程镜像交换机源接口配置(接流量监测设备) interface GigabitEthernet1/0/15 port access vlan 4010 undo stp enable undo mac-address mac-learning enable

重生之我是FW 发表时间:2023-09-12 更多>>

125上的Ten-GigabitEthernet1/3/0/39与T2/3/0/39是trunk,放行了vlan60,然后目的口是聚合口access 4090吗,对应的远程镜像交换机怎么配置的.本地镜像这个地方应该没问题,上来时什么数据包我就镜像的时什么数据包.不会改变.查看你的远程镜像交换机配置.

zhiliao_k6c56S 发表时间:2023-09-12

39号接口目前没有使用,其他源镜像接口是trunk和二层默认端口类型,但是都没有允许镜像组4090vlan编号

重生之我是FW 发表时间:2023-09-12

远程镜像交换机配置如下 一、源镜像以及远程镜像配置 mirroring-group 1 remote-source mirroring-group 1 remote-probe vlan 4010 二、远程VLAN配置 vlan 4010 description mirr_dest_port_vlan undo mac-address mac-learning enable 三、与S12510聚合组互联配置 interface Bridge-Aggregation999 port access vlan 4090 undo stp enable undo mac-address mac-learning enable interface GigabitEthernet1/0/1 description mirr_Sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 # interface GigabitEthernet1/0/2 description mirr_sourc_port port access vlan 4090 mirroring-group 1 mirroring-port inbound port link-aggregation group 999 四、反射口配置 interface Ten-GigabitEthernet1/0/51 mirroring-group 1 reflector-port 五、远程镜像交换机源接口配置(接流量监测设备) interface GigabitEthernet1/0/15 port access vlan 4010 undo stp enable undo mac-address mac-learning enable

重生之我是FW 发表时间:2023-09-12

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明