ACG旁挂怎么配置

旁挂ACG，首先明确ACG是否有阻断需求

1、如果是只是分析，做端口镜像即可

2、如果是需要阻断，流量需要经过ACG，而流量经过ACG，要么PBR、要么就是通过子接口物理旁挂，逻辑串接

ACG旁挂的话，你在ACG互联的口上做镜像口，把上联口的流量镜像到接ACG的接口上，这样ACG就可以检测到流量

镜像口配置：

<H3C>sys

[H3C]sysname SW1

[SW1]mirroring-group 1 local //创建本地镜像组、组号为1

[SW1]mirroring-group 1 mirroring-port GigabitEthernet 1/0/2 both //指定镜像口，监控进出流量

[SW1]mirroring-group 1 monitor-port GigabitEthernet 1/0/1 //指定监控口


[SW1]dis mirroring-group all //查看镜像组信息

Mirroring group 1:

Type: Local //本地镜像

Status: Active //镜像状态为激活

Mirroring port:

GigabitEthernet1/0/2 Both

Monitor port: GigabitEthernet1/0/1