交换那些事儿 | 基础维护篇 - 镜像 -初 (qq.com)

您好，请知：

以下是本地端口镜像的配置参考命令：

<H3C>sys

[H3C]sysname SW1

[SW1]mirroring-group 1 local   //创建本地镜像组、组号为1

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both  //指定镜像口，监控进出流量

[SW1]mirroring-group 1 monitor-port GigabitEthernet 1/0/1  //指定监控口

[SW1]dis mirroring-group all   //查看镜像组信息

Mirroring group 1:

    Type: Local  //本地镜像

    Status: Active  //镜像状态为激活

    Mirroring port:

        GigabitEthernet1/0/2  Both

    Monitor port: GigabitEthernet1/0/1

以下是WEB版配置本端端口镜像的参考：

登录网页版：

选择“网络”：

选择“端口镜像”：

选择右侧的“+”：

输入“镜像组编号”，选择“类型”、“源端口”、“方向”、“目的端口”后点击确定即可完成创建。

3  本地端口镜像典型配置举例

3.1  组网需求

如图1所示，某公司内部各部门使用不同网段的IP地址，其中研发部使用10.1.1.0/24网段，市场部使用12.1.1.0/24网段。现要求通过配置本地端口镜像功能，使用数据监测设备对研发部和市场部访问Internet的流量以及两个部门之间互访的流量进行监控。

3.2  使用版本

本举例是在S5130EI_E-CMW710-R3106版本上进行配置和验证的。

3.3  配置注意事项

·            本地镜像组需要配置源端口、目的端口才能生效。其中目的端口不能是现有镜像组的成员端口。

·            目的端口收到的报文包括复制自源端口的报文和来自其它端口的正常转发报文。为了保证数据监测设备只对源端口的报文进行分析，请将目的端口只用于端口镜像，不作其它用途。

3.4  配置步骤

# 配置GigabitEthernet3/0/1接口IP地址为10.1.1.1。

<DeviceA> system-view

[DeviceA] interface gigabitethernet 3/0/1

[DeviceA-GigabitEthernet3/0/1] ip address 10.1.1.1 24

[DeviceA-GigabitEthernet3/0/1] quit

# 请参考以上方法配置图1中其它接口的IP地址，配置步骤这里省略。

# 创建本地镜像组。

[DeviceA] mirroring-group 1 local

# 将GigabitEthernet3/0/1和GigabitEthernet3/0/2配置为镜像源端口，对这两个端口接收的报文进行镜像。

[DeviceA] mirroring-group 1 mirroring-port gigabitethernet 3/0/1 gigabitethernet 3/0/2 inbound

# 将GigabitEthernet3/0/3配置为镜像目的端口。

[DeviceA] mirroring-group 1 monitor-port gigabitethernet 3/0/3

# 关闭目的端口GigabitEthernet3/0/3上的生成树协议。

[DeviceA] interface gigabitethernet 3/0/3

[DeviceA-GigabitEthernet3/0/3] undo stp enable

[DeviceA-GigabitEthernet3/0/3] quit

3.5  验证配置

# 在完成上述配置后，在DeviceA上显示镜像组1的配置信息。

[DeviceA] display mirroring-group 1

Mirroring group 1:

    Type: Local

    Status: Active

    Mirroring port:

        GigabitEthernet3/0/1  Inbound

        GigabitEthernet3/0/2  Inbound

    Monitor port: GigabitEthernet3/0/3

# 以研发部某台主机10.1.1.2通过ping方式访问56.56.56.6为例，进行镜像测试，数据监测设备的抓包数据如图2所示。

图2 Wireshark的抓包数据

以上抓包信息表明，配置的本地镜像功能生效，数据监测设备可以成功对需要监控的流量进行监控。

3.6  配置文件

#

 mirroring-group 1 local

#

interface GigabitEthernet3/0/1

 ip address 10.1.1.1 255.255.255.0

 mirroring-group 1 mirroring-port inbound

#

interface GigabitEthernet3/0/2

 ip address 12.1.1.1 255.255.255.0

 mirroring-group 1 mirroring-port inbound

#

interface GigabitEthernet3/0/3

 undo stp enable

 mirroring-group 1 monitor-port

#

interface GigabitEthernet3/0/4

 ip address 56.56.56.5 255.255.255.#

您好，参考链接

11-镜像配置-新华三集团-H3C