SecPath F1000-AK135 配置镜像端口

1.3  镜像配置限制和指导

F5010/F5020/F5020-GM/F5040/F5000-C/F5000-S/F1020/F1020-GM/F1030/F1030-GM/F1050/F1060/F1070/F1070-GM/F1070-GM-L/F1080/F1000-V70/F1000-AK130/AK135/AK140/AK145/AK150/AK155/AK160/AK165/AK170/AK175/AK180/AK185/AK711/AK1212/AK1222/AK1232/AK1312/AK1322/AK1332/F1000-AI-20/F1000-AI-30/F1000-AI-50/F1000-GM-AK370/F1000-GM-AK380不支持设备自带接口与接口卡接口加入同一镜像组。

在IRF中不支持跨设备镜像，即镜像源与镜像目的不可以位于不同成员设备上。

设备不支持虚拟接口镜像。

流经Context共享口的流量均会被镜像到目的端口，无法区分不同的Context。

F1000系列设备配置镜像组时，需要先配置目的端口，再配置源端口。

当配置F1000系列设备的一个镜像组源端口为outbound或者both模式时，则另一个镜像组的所有源端口只能配置为inbound模式。

F1000系列设备每个镜像组内只能配置一个目的端口或者多个源端口，且端口配置为一个镜像组的目的端口或者源端口后，不能再配置为另一个镜像组的源端口或者目的端口。

1.4  配置本地端口镜像

1.4.1  配置限制和指导

在完成镜像源和镜像目的配置之后，本地镜像组才能生效。

1.4.2  配置任务简介

本地端口镜像配置任务如下：

(1)     创建本地镜像组

(2)     配置镜像源

(3)     配置镜像目的

1.4.3  创建本地镜像组

(1)     进入系统视图。

system-view

(2)     创建本地镜像组。

mirroring-group group-id local

1.4.4  配置镜像源

1. 配置限制和指导

配置源端口时，需要注意的是：

·     一个镜像组内可以配置多个源端口。

·     一个端口可被多个镜像组用作源端口。

·     源端口不能用作目的端口。

2. 配置源端口

·     在系统视图下配置源端口。

a.     进入系统视图。

system-view

b.     为本地镜像组配置源端口。

mirroring-group group-id mirroring-port interface-list { both | inbound | outbound }

缺省情况下，未为本地镜像组配置源端口。

·     在接口视图下配置源端口。

a.     进入系统视图。

system-view

b.     进入接口视图。

interface interface-type interface-number

c.     配置当前端口为本地镜像组的源端口。

mirroring-group group-id mirroring-port { both | inbound | outbound }

缺省情况下，未配置当前端口为本地镜像组的源端口。

1.4.5  配置镜像目的

1. 配置限制和指导

不能在目的端口上开启生成树协议，否则会影响镜像功能的正常使用。

从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。

2. 配置步骤

·     在系统视图下配置目的端口。

a.     进入系统视图。

system-view

b.     为本地镜像组配置目的端口。

mirroring-group group-id monitor-port interface-type interface-number

缺省情况下，未为本地镜像组配置目的端口。

·     在接口视图下配置目的端口。

a.     进入系统视图。

system-view

b.     进入接口视图。

interface interface-type interface-number

c.     配置本端口为本地镜像组的目的端口。

mirroring-group group-id monitor-port

缺省情况下，未配置当前端口为本地镜像组的目的端口。

1.5  端口镜像显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后镜像组的运行情况，通过查看显示信息验证配置的效果。

表1-1 端口镜像显示和维护