7506e现在有一个镜像端口,需要在创建一个镜像端口如何操作。谢谢。
(0)
最佳答案
如果是要实现多对多镜像,可以使用远程端口镜像来实现,以下是参考命令:
为了更好的实现流量的监控,因此在交换机配置本地端口镜像来对流量进行监控。由于局点有多个监控设备,想要将一个镜像口的流量镜像到多个监控设备,但是由于设备资源不足,导致做多个本地镜像组提示设备资源不足,因此想通过在交换机配置远程镜像组来实现一个镜像口镜像到多个监控口。
配置思路:
由于镜像口和监控设备都在同一台交换机上。
1、在SW1交换机创建远程镜像组,指定为remote-source
2、指定GI1/0/2端口为镜像口
3、创建一个VLAN,指定为remote-vlan,同时将GI1/0/1端口和GI1/0/4端口划分到此VLAN
4、指定GI1/0/5反射端口,反射端口不用接线
5、GI1/0/3端口为业务接入的端口
6、查看镜像组的状态
<SW1>system-view
[SW1]vlan 999 //创建VLAN999,将用于remote-vlan
[SW1-vlan999]quit
[SW1]mirroring-group 1 remote-source //创建镜像组1,指定为远程源镜像组
[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both //指定镜像口,镜像进出流量
[SW1]mirroring-group 1 remote-probe vlan 999 //指定remote-vlan
[SW1]mirroring-group 1 reflector-port GigabitEthernet 1/0/5 //指定反射口
This operation may delete all settings made on the interface. Continue? [Y/N]: y //指定反射口时,会提示该端口的配置会全部被删除,是否要继续,选择Y
[SW1]int ran gi 1/0/1 gi 1/0/4 //将监控设备接入的端口都划分到remote-vlan中,相当于指定为监控口
[SW1-if-range]port link-type access
[SW1-if-range]port access vlan 999
[SW1-if-range]quit
[SW1]dis mirroring-group all //查看镜像组状态
Mirroring group 1:
Type: Remote source //镜像组类型为远程源镜像组
Status: Active //镜像组状态为激活
Mirroring port:
GigabitEthernet1/0/2 Both
Reflector port: GigabitEthernet1/0/5
Remote probe VLAN: 999
(0)
三个部门A、B、C分别使用GigabitEthernet1/0/1~GigabitEthernet1/0/3端口接入Device,现要求通过镜像功能,使数据检测设备ServerA和ServerB都能够对三个部门发送和接收的报文进行镜像。
图1-5 利用远程镜像VLAN实现本地镜像支持多目的端口组网图
# 创建远程源镜像组1。
<Device> system-view
[Device] mirroring-group 1 remote-source
# 将接入部门A、B、C的三个端口配置为远程源镜像组1的源端口。
[Device] mirroring-group 1 mirroring-port GigabitEthernet1/0/1 to GigabitEthernet1/0/3 both
# 将设备上任意未使用的端口(此处以GigabitEthernet1/0/6为例)配置为镜像组1的反射口。
[Device] mirroring-group 1 reflector-port GigabitEthernet1/0/6
This operation may delete all settings made on the interface. Continue? [Y/N]:y
# 创建VLAN10作为镜像组1的远程镜像VLAN,并将接入数据检测设备的端口加入VLAN10。
[Device] vlan 10
[Device-vlan10] port GigabitEthernet1/0/4 to GigabitEthernet1/0/5
[Device-vlan10] quit
# 配置VLAN10作为镜像组1的远程镜像VLAN。
(0)
暂无评论
S7503E-S支持端口镜像的。
由于是将一个端口流量镜像到一个端口,使用本地端口镜像即可。
以下是本地端口镜像的配置脚本,请参考:
<H3C>sys
[H3C]sysname SW1
[SW1]mirroring-group 1 local //创建本地镜像组、组号为1
[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both //指定镜像口,监控进出流量
[SW1]mirroring-group 1 monitor-port GigabitEthernet 1/0/1 //指定监控口
[SW1]dis mirroring-group all //查看镜像组信息
Mirroring group 1:
Type: Local //本地镜像
Status: Active //镜像状态为激活
Mirroring port:
GigabitEthernet1/0/2 Both
Monitor port: GigabitEthernet1/0/1
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论