H3C S5100-50C配置端口镜像

利用远程镜像

以下是本地端口镜像组的配置，请悉知：

<H3C>sys

[H3C]sysname SW1

[SW1]mirroring-group 1 local   //创建本地镜像组、组号为1

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both  //指定镜像口，监控进出流量

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/3 both  //指定镜像口，监控进出流量

[SW1]mirroring-group 1 monitor-port GigabitEthernet 1/0/1  //指定监控口

[SW1]dis mirroring-group all   //查看镜像组信息

您好，可以参考以下文档，可以把多个镜像目的端口划分在同一个VLAN里：

端口镜像的分类

根据镜像源与镜像目的是否位于同一台设备上，可以将端口镜像分为：

 1. 本地端口镜像：当源设备与数据监测设备直接相连时，源设备同时作为目的设备，即由本设备将镜像报文转发至数据检测设备，该端口镜像称为本地端口镜像。

 2. 远程端口镜像：当源设备与数据监测设备不直接相连时，与数据监测设备直接相连的设备作为目的设备，源设备需要将镜像报文复制一份至目的设备，然后由目的设备将镜像报文转发至数据监测设备，该端口镜像称为远程端口镜像。根据源设备与目的设备之间的连接关系，又可将远程端口镜像细分为：

（1） 二层远程端口镜像：源设备与目的设备之间通过二层网络进行连接。

（2） 三层远程端口镜像：源设备与目的设备之间通过三层网络进行连接。

 利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例

1. 组网需求

三个部门A、B、C分别使用GigabitEthernet1/0/1～GigabitEthernet1/0/3端口接入DeviceA，现要求通过镜像功能，使三台数据检测设备ServerA、ServerB、ServerC都能够对三个部门发送和接收的报文进行镜像。

2. 组网图

图1-6 利用远程镜像VLAN实现本地镜像支持多个目的端口组网图

3. 配置步骤

# 创建远程源镜像组1。

<DeviceA> system-view

[DeviceA] mirroring-group 1 remote-source

# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。

[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3 both

# 将设备上任意未使用的端口（此处以GigabitEthernet1/0/5为例）配置为镜像组1的反射口。

[DeviceA] mirroring-group 1 reflector-port gigabitethernet 1/0/5

This operation may delete all settings made on the interface. Continue? [Y/N]:y

# 创建VLAN10作为镜像组1的远程镜像VLAN，并将接入三台数据检测设备的端口加入VLAN10。

[DeviceA] vlan 10

[DeviceA-vlan10] port gigabitethernet 1/0/11 to gigabitethernet 1/0/13

[DeviceA-vlan10] quit

# 配置VLAN10作为镜像组1的远程镜像VLAN。

[DeviceA] mirroring-group 1 remote-probe vlan 10

链接如下：

https://www.h3c.com/cn/d_200808/614446_30005_0.htm  

1.6.3  利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例

1. 组网需求

三个部门A、B、C分别使用GigabitEthernet1/0/1～GigabitEthernet1/0/3端口接入DeviceA，现要求通过镜像功能，使三台数据检测设备ServerA、ServerB、ServerC都能够对三个部门发送和接收的报文进行镜像。

2. 组网图

图1-6 利用远程镜像VLAN实现本地镜像支持多个目的端口组网图

3. 配置步骤

# 创建远程源镜像组1。

<DeviceA> system-view

[DeviceA] mirroring-group 1 remote-source

# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。

[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 to gigabitethernet 1/0/3 both

# 将设备上任意未使用的端口（此处以GigabitEthernet1/0/5为例）配置为镜像组1的反射口。

[DeviceA] mirroring-group 1 reflector-port gigabitethernet 1/0/5

This operation may delete all settings made on the interface. Continue? [Y/N]:y

# 创建VLAN10作为镜像组1的远程镜像VLAN，并将接入三台数据检测设备的端口加入VLAN10。

[DeviceA] vlan 10

[DeviceA-vlan10] port gigabitethernet 1/0/11 to gigabitethernet 1/0/13

[DeviceA-vlan10] quit

# 配置VLAN10作为镜像组1的远程镜像VLAN。

[DeviceA] mirroring-group 1 remote-probe vlan 10