问

交换机远程端口镜像多出口

端口镜像

2025-11-19提问

0关注
0收藏，160浏览

zhiliao_O6tvlX

zhiliao_O6tvlX 二段

粉丝：0人关注：0人

问题描述：

交换机远程端口镜像问题：将SWA的交换机接口流量给到SWB上的多个出口

如上图所示，我的需求是想要把服务器的端口镜像给到另外一台设备上的多个监控设备，应该怎么配置？

通过查找资料找到了把镜像出口设置为多个的方法，但是仅限本地多出口的。如下图所示

关于我想要在远端交换机上实现将镜像报文输出到多个端口的配置，资料上要求必须先添加目的端口，再将目的端口加入到镜像vlan。如下图所示

可是在远端交换机上配置远程目的镜像端口组时，添加目的端口只能添加一个。所以一直没能实现。如下图所示

3 个回答

按时间按赞数

Mr异想天开

Mr异想天开六段

粉丝：4人关注：0人

你这是配置本地镜像，本地镜像只能配置一个监测口

我是按照配置指导配的呀就是本地镜像是mirroring-group name local，远程端口镜像的是mirroring-group name remote-destination

zhiliao_O6tvlX 发表时间：2025-11-19 更多>>

我是按照配置指导配的呀就是本地镜像是mirroring-group name local，远程端口镜像的是mirroring-group name remote-destination

zhiliao_O6tvlX 发表时间：2025-11-19

恋雨

恋雨四段

粉丝：4人关注：0人

配置个RSPAN有这么难吗？

先配置SWB（注意要先配置SWB），
# 配置端口GigabitEthernet1/0/3为Trunk口，并允许VLAN 2的报文通过。
<SWB> system-view
[SWB] interface gigabitethernet 1/0/3
[SWB-GigabitEthernet1/0/3] port link-type trunk
[SWB-GigabitEthernet1/0/3] port trunk permit vlan 2
[SWB-GigabitEthernet1/0/3] quit
# 创建远程目的镜像组2。
[SWB] mirroring-group 2 remote-destination
# 创建VLAN 2作为远程镜像VLAN。（可根据实际要求修改为其它VLAN）
[SWB] vlan 2
# 关闭VLAN 2的MAC地址学习功能。
[SWB-vlan2] undo mac-address mac-learning enable
[SWB-vlan2] quit
# 配置远程目的镜像组2的远程镜像VLAN为VLAN 2，目的端口为GigabitEthernet1/0/1和GigabitEthernet1/0/2，在该端口上关闭生成树协议并将其加入VLAN 2。
[SWB] mirroring-group 2 remote-probe vlan 2
[SWB] interface gigabitethernet 1/0/1
[SWB-GigabitEthernet1/0/1] mirroring-group 2 monitor-port
[SWB-GigabitEthernet1/0/1] undo stp enable
[SWB-GigabitEthernet1/0/1] port access vlan 2
[SWB-GigabitEthernet1/0/1] quit
[SWB] interface gigabitethernet 1/0/2
[SWB-GigabitEthernet1/0/2] mirroring-group 2 monitor-port
[SWB-GigabitEthernet1/0/2] undo stp enable
[SWB-GigabitEthernet1/0/2] port access vlan 2
[SWB-GigabitEthernet1/0/2] quit

然后配置SWA
# 创建远程源镜像组1。
<SWA> system-view
[SWA] mirroring-group 1 remote-source
# 创建VLAN 2作为远程镜像VLAN。
[SWA] vlan 2
# 关闭VLAN 2的MAC地址学习功能。
[SWA-vlan2] undo mac-address mac-learning enable
[SWA-vlan2] quit
# 配置远程源镜像组1的远程镜像VLAN为VLAN 2，源端口为GigabitEthernet1/0/2，反射端口为GigabitEthernet1/0/3。（反射端口不能插网线，不用其它任何用途）
[SWA] mirroring-group 1 remote-probe vlan 2
[SWA] mirroring-group 1 mirroring-port gigabitethernet 1/0/2 both
[SWA] mirroring-group 1 reflector-port gigabitethernet 1/0/3
This operation may delete all settings made on the interface. Continue? [Y/N]: y
# 配置端口GigabitEthernet1/0/1为Trunk口，并允许VLAN 2的报文通过。
[SWA] interface gigabitethernet 1/0/1
[SWA-GigabitEthernet1/0/1] port link-type trunk
[SWA-GigabitEthernet1/0/1] port trunk permit vlan 2
[SWA-GigabitEthernet1/0/1] quit