能否本地加远程镜像vlan的方式
- 0关注
- 0收藏，397浏览
问题描述：
现在是远程端口镜像的场景，但server设备有多台且目的端口只能设置一个，该怎么配置
3. 配置步骤
(1) 配置Device A
# 创建远程源镜像组1。
<DeviceA> system-view
[DeviceA] mirroring-group 1 remote-source
# 创建VLAN 2。
[DeviceA] vlan 2
[DeviceA-vlan2] quit
# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为GigabitEthernet1/0/1，出端口为GigabitEthernet1/0/2。
[DeviceA] mirroring-group 1 remote-probe vlan 2
[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both
[DeviceA] mirroring-group 1 monitor-egress gigabitethernet 1/0/2
# 配置出端口GigabitEthernet1/0/2为Trunk口，允许VLAN 2的报文通过，并在该端口上关闭生成树协议。
[DeviceA] interface gigabitethernet 1/0/2
[DeviceA-GigabitEthernet1/0/2] port link-type trunk
[DeviceA-GigabitEthernet1/0/2] port trunk permit vlan 2
[DeviceA-GigabitEthernet1/0/2] undo stp enable
[DeviceA-GigabitEthernet1/0/2] quit
(2) 配置Device B
# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。
<DeviceB> system-view
[DeviceB] interface gigabitethernet 1/0/1
[DeviceB-GigabitEthernet1/0/1] port link-type trunk
[DeviceB-GigabitEthernet1/0/1] port trunk permit vlan 2
[DeviceB-GigabitEthernet1/0/1] quit
# 配置端口GigabitEthernet1/0/2为Trunk口，并允许VLAN 2的报文通过。
[DeviceB-GigabitEthernet1/0/1] quit
[DeviceB] interface gigabitethernet 1/0/2
[DeviceB-GigabitEthernet1/0/2] port link-type trunk
[DeviceB-GigabitEthernet1/0/2] port trunk permit vlan 2
[DeviceB-GigabitEthernet1/0/2] quit
(3) 配置Device C
# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。
<DeviceC> system-view
[DeviceC] interface gigabitethernet 1/0/1
[DeviceC-GigabitEthernet1/0/1] port link-type trunk
[DeviceC-GigabitEthernet1/0/1] port trunk permit vlan 2
[DeviceC-GigabitEthernet1/0/1] quit
# 创建远程目的镜像组1。
[DeviceC] mirroring-group 1 remote-destination
# 创建VLAN 2。
[DeviceC] vlan 2
[DeviceC-vlan2] quit
# 配置远程目的镜像组1的远程镜像VLAN为VLAN 2，目的端口为GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。
[DeviceC] mirroring-group 1 remote-probe vlan 2
[DeviceC] interface gigabitethernet 1/0/2
[DeviceC-GigabitEthernet1/0/2] mirroring-group 1 monitor-port
[DeviceC-GigabitEthernet1/0/2] undo stp enable
[DeviceC-GigabitEthernet1/0/2] port access vlan 2
[DeviceC-GigabitEthernet1/0/2] quit
(4) 检验配置效果
配置完成后，用户可以通过Server监控所有进、出市场部的报文。
- 2025-06-05提问
- 举报
-
(0)
最佳答案
远程镜像实现就可以，在本地做也没问题
- 2025-06-05回答
- 评论(3)
- 举报
-
(0)
是不是和这个案例一样就是在deviceC上加个反射口，然后就配个remote vlan，把需要接受流量的接口加到vlan里就行了
好的谢谢
在远程端口镜像场景中，如果需要对多台server设备进行镜像，且每个server设备只能设置一个目的端口，可以采用本地加远程镜像VLAN的方式实现。具体步骤如下： 1. 创建远程源镜像组： ``` mirroring-group group-id remote-source ``` 2. 为远程源镜像组配置源端口： ``` mirroring-group group-id mirroring-port mirroring-port-list { both | inbound | outbound } ``` 这一步可以在系统视图下配置。 3. 配置远程镜像VLAN： ``` mirroring-group groupid remote-probe vlan rprobe-vlan-id ``` 确保这个VLAN已经存在且为静态VLAN。 4. 在每台server设备上，将目的端口加入到远程镜像VLAN中。这样，所有server设备的目的端口都会接收到镜像流量。 注意，一个端口只能在一个镜像组中被配置，同一个VLAN也只能被一个镜像组使用。同时，建议不要在目的端口上使能STP、MSTP或RSTP，以免影响设备的正常使用。
- 2025-06-05回答
- 评论(0)
- 举报
-
(0)
用这个方案：
1.7.5 利用远程镜像VLAN实现本地镜像支持多目的端口配置举例（非固定反射端口方式）
1. 组网需求
三个部门A、B、C分别使用GigabitEthernet1/0/1～GigabitEthernet1/0/3端口接入Device，现要求通过镜像功能，使数据检测设备ServerA和ServerB都能够对三个部门发送和接收的报文进行镜像。
2. 组网图
图1-9 利用远程镜像VLAN实现本地镜像支持多目的端口组网图
3. 配置步骤
# 创建远程源镜像组1。
<Device> system-view
[Device] mirroring-group 1 remote-source
# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。
[Device] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3 both
# 将设备上任意未使用的端口（此处以GigabitEthernet1/0/6为例）配置为镜像组1的反射口。
[Device] mirroring-group 1 reflector-port gigabitethernet 1/0/6
This operation may delete all settings made on the interface. Continue? [Y/N]:y
# 创建VLAN10作为镜像组1的远程镜像VLAN，并将接入数据检测设备的端口加入VLAN10。
[Device] vlan 10
[Device-vlan10] port gigabitethernet 1/0/4 to gigabitethernet 1/0/5
[Device-vlan10] quit
# 配置VLAN10作为镜像组1的远程镜像VLAN。
[Device] mirroring-group 1 remote-probe vlan 10
4. 验证配置
# 显示Device上所有镜像组的配置信息。
[Device] display mirroring-group all
Mirroring group 1:
Type: Remote source
Status: Active
Mirroring port:
GigabitEthernet1/0/1 Both
GigabitEthernet1/0/2 Both
GigabitEthernet1/0/3 Both
Reflector port: GigabitEthernet1/0/6
Remote probe VLAN: 10
配置完成后，用户可以通过ServerA和ServerB监控三个部门发送和接收的报文。
- 2025-06-05回答
- 评论(2)
- 举报
-
(0)
设备接口不够多只能在设备上再接一台交换机，这种要怎么实现呢
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的谢谢