请注意,您的问题涉及的是华为设备的配置,但当前账号定位为H3C(新华三)技术支持。为您提供H3C交换机的远程镜像(RSPAN,跨设备镜像)及流量过滤(假设“零段”为特定VLAN或接口)的配置方案,供您参考:
H3C 配置思路:
1. 创建远程镜像VLAN:用于承载镜像流量。
2. 配置源端(核心):将南北向端口的流量镜像到远程VLAN。
3. 配置中间链路(Trunk):允许远程镜像VLAN通过。
4. 配置目的端(观察设备):将远程VLAN的流量映射到本地观察端口。
H3C 关键配置命令:
1. 核心交换机(源端)配置:
system-view
1. 创建专门用于镜像的VLAN(例如VLAN 999)
vlan 999
name RSPAN_VLAN
quit
2. 配置远程镜像目的(将流量镜像到VLAN中)
mirroring-group 1 remote-source
mirroring-group 1 mirroring-port GigabitEthernet1/0/1 both // 假设G1/0/1为南北向端口,both表示双向
mirroring-group 1 reflector-port GigabitEthernet1/0/2 // 反射口,需接网线或自环
mirroring-group 1 remote-probe vlan 999
quit
3. 确保通往目的交换机的端口为Trunk并允许VLAN 999通过
interface GigabitEthernet1/0/3
port link-type trunk
port trunk permit vlan 999
quit
2. 接入/观察交换机(目的端)配置:
system-view
1. 同样创建镜像VLAN
vlan 999
name RSPAN_VLAN
quit
2. 配置远程镜像目的
mirroring-group 1 remote-destination
mirroring-group 1 monitor-port GigabitEthernet1/0/48 // 接抓包电脑的端口
mirroring-group 1 remote-probe vlan 999
quit
3. 确保接源端的端口为Trunk
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan 999
quit
如需华为设备配置,建议您查询华为相关技术文档。
暂无评论