H3C S7500E交换机一个镜像源端口在不同的镜像组的配置

H3C S7500E交换机一个镜像源端口在不同的镜像组的配置

 

一、 组网图：

无

二、 需求描述：

在S7500E交换机上实现以下镜像需求：

将端口2/0/1到2/0/10的流量镜像到端口2/0/31上的服务器A；

将端口2/0/1到2/0/20的流量镜像到端口2/0/32上的服务器B；

将端口2/0/1到2/0/30的流量镜像到端口2/0/33上的服务器C。

三、 解决方法：

方法一：

在S7500E上创建三个远程镜像组。

2/0/1到2/0/10为远程镜像组1的源端口，2/0/35口配置为镜像组1的反射口，创建

VLAN10为镜像组1的远程镜像VLAN。

2/0/11到2/0/20为远程镜像组2的源端口，2/0/36口配置为镜像组2的反射口，创建

VLAN20为镜像组2的远程镜像VLAN。

2/0/21到2/0/30为远程镜像组3的源端口，2/0/37口配置为镜像组1的反射口，创建

VLAN30为镜像组3的远程镜像VLAN。

配置2/0/31口为Hybrid端口，只允许VLAN10的报文以Untagged方式通过。

配置2/0/32口为Hybrid端口，只允许VLAN10、20的报文以Untagged方式通过。

配置2/0/33口为Hybrid端口，只允许VLAN10、20、30的报文以Untagged方式通过。

方法二：

在S7500E上创建三个本地镜像组。

将S7500E的2/0/1到2/0/10为本地镜像组1的源端口，2/0/31为本地镜像组1的目的

端口；

将S7500E的2/0/11到2/0/20为本地镜像组2的源端口，2/0/32为本地镜像组2的目的

端口；

将S7500E的2/0/21到2/0/30为本地镜像组3的源端口，2/0/33为本地镜像组3的目的

端口；

增加一台二层交换机。将S7500E的2/0/31、32、33口分别与二层交换机的1/0/1、

2、3口互联。分别在S7500E和二层交换机上创建聚合口1。将S7500E的2/0/31、

32、33接口和加二层交换机的1/0/1、2、3接口加入各自本地聚合口1；配置聚合口

为TRUNK口，并允许VLAN10、20、30通过。

将服务器A连接二层交换机的1/0/11口， 11口为Hybrid端口，只允许VLAN10的报文

以Untagged方式通过。

将服务器B连接二层交换机的1/0/12口， 12口为Hybrid端口，只允许VLAN10、20的

报文以Untagged方式通过。

将服务器C连接二层交换机的1/0/13口， 13口为Hybrid端口，只允许VLAN10、20、

30的报文以Untagged方式通过。

四、 配置总结：

1)通过方法一或方法二均能实现需求。

2)方法一适用于S7500E存在SC、SD、EB类单板时。由于SA单板仅支持一个镜像源端

口在一个镜像组中，SD、EB单板仅支持一个镜像源端口在两个镜像组中，因此要实

现一个镜像源端口在三个镜像组时，本地镜像无法实现，需要使用远程镜像才能实

现。

3)方法二适用于S7500E只存在SA、EA类单板时。由于SA、EA类单板只支持一个镜像

源端口在一个镜像组中，并且SA、EA类单板上的接口不支持配置为反射接口，因此

需要增加一台二层交换机才能实现需求。