S7500E系列交换机实现多监控口功能的配置

S7500E系列交换机实现多监控口功能的配置

 

一、  组网需求：

使用本地镜像功能实现一台设备上有多个监控端口。

二、  组网图：

三、  配置步骤：

（1）创建监控vlan和本地监控组。

[H3C]vlan 30    

[H3C]mirroring-group 1 local    

（2）将属于业务vlan10的G1/0/25作为被镜像端口。 

[H3C]interface GigabitEthernet1/0/25   

[H3C-GigabitEthernet1/0/25] port access vlan 10  

[H3C-GigabitEthernet1/0/25] mirroring-group 1 mirroring-port both  

（3）用短网线将属于vlan1的“监控口”G1/0/1连接到属于监控vlan30的G1/0/6端口上, 需要注意的是G1/0/1端口所属vlan一定要与后面的G1/0/6等“监控口”不在同一vlan，否则会出现广播风暴。

[H3C]interface GigabitEthernet1/0/1   

[H3C-GigabitEthernet1/0/1] mirroring-group 1 monitor-port

（4）在G1/0/6上使能QinQ功能并取消MAC地址学习功能，该命令防止端口内部成环，取消vlan id检查功能，以免将非本vlan的报文丢掉。

[H3C]interface GigabitEthernet1/0/6                                         

[H3C-GigabitEthernet1/0/6] port access vlan 30                               

[H3C-GigabitEthernet1/0/6] qinq enable

[H3C-GigabitEthernet1/0/6] mac-address mac-learning disable

（5）将多个端口加入监控vlan从而实现多监控口的需求。

[H3C]interface GigabitEthernet1/0/16                                         

[H3C-GigabitEthernet1/0/16] port access vlan 30                              

[H3C-GigabitEthernet1/0/16]interface GigabitEthernet1/0/18                   

[H3C-GigabitEthernet1/0/18] port access vlan 30     

四、  配置关键点：

无