S7503E-M设备

需要和400确认有无跨框的限制

本地端口镜像配置举例（源端口方式）

1. 组网需求

·            Device通过端口FortyGigE1/0/1和FortyGigE1/0/2分别连接市场部和技术部，并通过端口FortyGigE1/0/3连接Server。

·            通过配置源端口方式的本地端口镜像，使Server可以监控所有进、出市场部和技术部的报文。

2. 组网图

图1-3 本地端口镜像配置组网图

3. 配置步骤

# 创建本地镜像组1。

<Device> system-view

[Device] mirroring-group 1 local

# 配置本地镜像组1的源端口为FortyGigE1/0/1和FortyGigE1/0/2，目的端口为FortyGigE1/0/3。

[Device] mirroring-group 1 mirroring-port fortygige 1/0/1 fortygige 1/0/2 both

[Device] mirroring-group 1 monitor-port fortygige 1/0/3

# 在目的端口FortyGigE1/0/3上关闭生成树协议。

[Device] interface fortygige 1/0/3

[Device-FortyGigE1/0/3] undo stp enable

[Device-FortyGigE1/0/3] quit

4. 验证配置

# 显示所有镜像组的配置信息。

[Device] display mirroring-group all

Mirroring group 1:

    Type: Local

    Status: Active

    Mirroring port:

        FortyGigE1/0/1  Both

        FortyGigE1/0/2  Both

    Monitor port: FortyGigE1/0/3

配置完成后，用户可以通过Server监控所有进、出市场部和技术部的报文。

目前有两台S7503E-M，以下称为主和备

现在主设备的网口1连接到安全准入设备的网口3做了镜像，主设备的镜像口业务没有问题，但是现在备设备上有2个网口也需要做镜像，在不影响主设备镜像的情况下，该如何连接安全准入，如何配置备核心交换机实现业务能与安全准入做对接

目前问题是主核心是在1/0/0/5电板连接安全准入，1/2/0/16光板做的镜像口，，，，备核心没有连接安全准入，想在2/2/0/12和2/2/0/13的光口板做的镜像口做的镜像口.这样的情况可以吗。在不同设备的，不同的光板上可以实现镜像吗，或者这样的方式不可以。怎么才能实现