交换机做端口镜像的话 源接口为三层接口 是不是目的接口不能使用二层接口 我在模拟器上测试是不行
A layer2 port can't be assigned to a mirroring group already having a layer3 会提示这个
真机不知道可以吗 源接口时三层聚合接口的成员口 目的接口能用二层口或者二层聚合接口吗?
(0)
最佳答案
源接口为三层聚合接口的成员口 + 目的接口为二层物理口,在真机上是支持的。 但目的接口不能是二层聚合接口,也不能是聚合组的成员端口。
模拟器限制:H3C官方社区中有用户反馈同样的问题,得到的答复是“模拟器仅供参考,确认真机可以配置”。模拟器(如HCL)对某些硬件特性的模拟可能不完整,导致镜像配置报错。
真机支持情况:
源端口:设备不支持将二层/三层聚合接口直接配置为镜像源端口。但支持将聚合接口的成员端口配置为镜像源端口。这正是你的场景——源是三层聚合口的成员口,完全可行。
目的端口:设备不支持将二层/三层聚合接口配置为目的端口。目的端口必须是物理口,且不能是聚合组的成员端口。
| 项目 | 你的场景 | 是否支持 | 说明 |
|---|---|---|---|
| 源端口 | 三层聚合接口的成员口(物理口) | 支持 | 可以将成员口加入镜像组作为源端口 |
| 目的端口 | 二层物理口 | 支持 | 目的端口必须是物理口,不能是聚合口 |
| 目的端口 | 二层聚合接口 | 不支持 | 设备明确不支持将聚合口作为目的端口 |
一个镜像组只支持一个目的端口:H3C交换机中,每个镜像组只能配置一个目的端口。如果需要多目的端口,需采用“远程镜像VLAN”方式实现。
聚合口与镜像的官方限制:
聚合口不能作为镜像源(但成员口可以)
聚合口不能作为镜像目的
目的端口不能是聚合组的成员端口
镜像方向:both表示双向镜像(进出流量都复制),可根据需要改为inbound或outbound。
(0)
(0)
暂无评论
(0)
暂无评论
真机也一样不可以的
是的,会提示该错误。 二层(Layer 2)端口无法直接加入已包含三层(Layer 3)端口的镜像组,这是因为不同镜像组对端口类型有严格隔离要求。此外,配置时请注意: 1. 若需镜像收发包,请统一使用 `mirror-port both` 命令,避免分步配置 inbound/outbound 导致路径不一致问题。 2. 确保镜像包 VLAN ID 未被移除或修改,否则二层远程镜像将失败。 3. 镜像端口不支持聚合口(Eth-Trunk),需直接指定其成员物理接口。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论