华三交换机ls3600v2 如何设置镜像口

 端口镜像典型配置举例

1.6.1  本地端口镜像配置举例

1. 组网需求

·     Device A通过端口Ethernet1/0/1和Ethernet1/0/2分别连接市场部和技术部，并通过端口Ethernet1/0/3连接Server。

·     通过配置源端口方式的本地端口镜像，使Server可以监控所有进、出市场部和技术部的报文。

2. 组网图

图1-4 本地端口镜像配置组网图

3. 配置步骤

(1)     配置本地镜像组

# 创建本地镜像组1。

<DeviceA> system-view

[DeviceA] mirroring-group 1 local

# 配置本地镜像组1的源端口为Ethernet1/0/1和Ethernet1/0/2，目的端口为Ethernet1/0/3。

[DeviceA] mirroring-group 1 mirroring-port ethernet 1/0/1 ethernet 1/0/2 both

[DeviceA] mirroring-group 1 monitor-port ethernet 1/0/3

# 在目的端口Ethernet1/0/3上关闭生成树协议。

[DeviceA] interface ethernet 1/0/3

[DeviceA-Ethernet1/0/3] undo stp enable

[DeviceA-Ethernet1/0/3] quit

(2)     检验配置效果

# 显示所有镜像组的配置信息。

[DeviceA] display mirroring-group all

mirroring-group 1:

    type: local

    status: active

    mirroring port:

        Ethernet1/0/1  both

        Ethernet1/0/2  both

    mirroring CPU:

    monitor port: Ethernet1/0/3

配置完成后，用户可以通过Server监控所有进、出市场部和技术部的报文。

您好，请知：

以下是本地端口镜像的配置关键点，请参考：

<H3C>sys

[H3C]sysname SW1

[SW1]mirroring-group 1 local   //创建本地镜像组、组号为1

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both  //指定镜像口，监控进出流量

[SW1]mirroring-group 1 monitor-port GigabitEthernet 1/0/1  //指定监控口

[SW1]dis mirroring-group all   //查看镜像组信息

Mirroring group 1:

    Type: Local  //本地镜像

    Status: Active  //镜像状态为激活

    Mirroring port:

        GigabitEthernet1/0/2  Both

    Monitor port: GigabitEthernet1/0/1

以下是远程端口镜像的配置关键点（源和目的都在同一台设备上）：

<SW1>system-view

[SW1]vlan 999   //创建VLAN999，将用于remote-vlan

[SW1-vlan999]quit

[SW1]mirroring-group 1 remote-source  //创建镜像组1，指定为远程源镜像组

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both  //指定镜像口，镜像进出流量

[SW1]mirroring-group 1 remote-probe vlan 999  //指定remote-vlan

[SW1]mirroring-group 1 reflector-port GigabitEthernet 1/0/5  //指定反射口

This operation may delete all settings made on the interface. Continue? [Y/N]: y   //指定反射口时，会提示该端口的配置会全部被删除，是否要继续，选择Y

[SW1]int ran gi 1/0/1 gi 1/0/4  //将监控设备接入的端口都划分到remote-vlan中，相当于指定为监控口

[SW1-if-range]port link-type access

[SW1-if-range]port access vlan 999

[SW1-if-range]quit

[SW1]dis mirroring-group all  //查看镜像组状态

Mirroring group 1:

    Type: Remote source  //镜像组类型为远程源镜像组

    Status: Active  //镜像组状态为激活

    Mirroring port:

        GigabitEthernet1/0/2  Both

    Reflector port: GigabitEthernet1/0/5

    Remote probe VLAN: 999

以下是流镜像的配置关键点：

<H3C>sys

System View: return to User View with Ctrl+Z.

[H3C]sysname SW1

#创建ACL

[SW1]acl basic 2000

[SW1-acl-ipv4-basic-2000]rule 0 permit source any

[SW1-acl-ipv4-basic-2000]quit

[SW1]

#创建QOS流，绑定ACL

[SW1]traffic classifier 1

[SW1-classifier-1]if-match acl 2000

[SW1-classifier-1]quit

#创建QOS行为，指定流镜像目的端口

[SW1]traffic behavior 1

[SW1-behavior-1]mirror-to interface GigabitEthernet 1/0/1

[SW1-behavior-1]quit

#创建QOS策略，绑定QOS流和行为

[SW1]qos policy 1

[SW1-qospolicy-1]classifier 1 behavior 1

[SW1-qospolicy-1]quit

#将QOS策略下发到端口，该端口将为镜像口

[SW1]int gi 1/0/2

[SW1-GigabitEthernet1/0/2]qos apply policy 1 outbound

[SW1-GigabitEthernet1/0/2]quit