10508

可以的

您好，请知：

可以的，使用远程端口镜像来实现。

如果源和目的都是在同一台设备上，以下是配置参考命令：

<SW1>system-view

[SW1]vlan 999   //创建VLAN999，将用于remote-vlan

[SW1-vlan999]quit

[SW1]mirroring-group 1 remote-source  //创建镜像组1，指定为远程源镜像组

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both  //指定镜像口，镜像进出流量

[SW1]mirroring-group 1 remote-probe vlan 999  //指定remote-vlan

[SW1]mirroring-group 1 reflector-port GigabitEthernet 1/0/5  //指定反射口

This operation may delete all settings made on the interface. Continue? [Y/N]: y   //指定反射口时，会提示该端口的配置会全部被删除，是否要继续，选择Y

[SW1]int ran gi 1/0/1 gi 1/0/4  //将监控设备接入的端口都划分到remote-vlan中，相当于指定为监控口

[SW1-if-range]port link-type access

[SW1-if-range]port access vlan 999

[SW1-if-range]quit

[SW1]dis mirroring-group all  //查看镜像组状态

Mirroring group 1:

    Type: Remote source  //镜像组类型为远程源镜像组

    Status: Active  //镜像组状态为激活

    Mirroring port:

        GigabitEthernet1/0/2  Both

    Reflector port: GigabitEthernet1/0/5

    Remote probe VLAN: 999

以下是远程镜像的手册链接，请参考：

http://www.h3c.com/cn/d_202001/1270152_30005_0.htm#_Toc29907776