S10508

配置源端口

可以在系统视图下为指定镜像组配置一个或多个源端口，也可以在接口视图下将当前接口配置为指定镜像组的源端口，二者的配置效果相同。

配置源端口时，需要注意：

·     请不要将源端口加入到源VLAN中，否则会影响镜像功能的正常使用。

·     一个镜像组内可以配置多个源端口。

·     通常，一个端口只能被一个镜像组使用。

·     如果源端口上配置了outbound关键字，则不能在该端口上配置Flow采样功能。

配置目的端口

可以在系统视图下为指定镜像组配置目的端口，也可以在接口视图下将当前接口配置为指定镜像组的目的端口，二者的配置效果相同。

配置目的端口时，需要注意：

·     请不要将目的端口加入到源VLAN中，或在目的端口上使能生成树协议，否则会影响镜像功能的正常使用。

·     当二层聚合接口作为目的端口时，请勿将其成员端口配置为源端口或将其加入源VLAN，否则会影响镜像功能的正常使用。

·     从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。

·     一个镜像组内只能配置一个目的端口。

·     配置同方向的镜像支持的目的端口的数量，请参见表1-6。

表1-6 以太网接口板上同方向的镜像支持目的端口的数量

由于镜像本身是基于芯片的，所以如果确认源端口和目的端口是一个芯片的，则可以支持多个4组镜像，跨单板时，整机只支持4组。

同一芯片上配置了两个both的镜像组，实际芯片使用了4个监控口资源，这块芯片上已经没有资源了，全局剩下的两个镜像组只能在其他芯片上配置了。