防火墙端口镜像

支持，参考配置指导

.4.3  创建本地镜像组

(1)      进入系统视图。

system-view

(2)      创建本地镜像组。

mirroring-group group-id local

1.4.4  配置镜像源

1. 配置限制和指导

配置源端口时，需要注意的是：

·              一个镜像组内可以配置多个源端口。

·              一个端口只能被一个镜像组用作源端口。

·              源端口不能用作目的端口。

2. 配置源端口

·              在系统视图下配置源端口。

a.   进入系统视图。

system-view

b.   为本地镜像组配置源端口。

mirroring-group group-id mirroring-port interface-list { both | inbound | outbound }

缺省情况下，未为本地镜像组配置源端口。

·              在接口视图下配置源端口。

a.   进入系统视图。

system-view

b.   进入接口视图。

interface interface-type interface-number

c.   配置当前端口为本地镜像组的源端口。

mirroring-group group-id mirroring-port { both | inbound | outbound }

缺省情况下，未配置当前端口为本地镜像组的源端口。

1.4.5  配置镜像目的

1. 配置限制和指导

不能在目的端口上开启生成树协议，否则会影响镜像功能的正常使用。

一个本地镜像组中仅可以配置一个目的端口。

从目的端口发出的报文包括镜像报文和其他端口正常转发来的报文。为了保证数据监测设备只对镜像报文进行分析，请将目的端口只用于端口镜像，不作其他用途。

2. 配置步骤

·              在系统视图下配置目的端口。

a.   进入系统视图。

system-view

b.   为本地镜像组配置目的端口。

mirroring-group group-id monitor-port interface-type interface-number

缺省情况下，未为本地镜像组配置目的端口。

·              在接口视图下配置目的端口。

a.   进入系统视图。

system-view

b.   进入接口视图。

interface interface-type interface-number

c.   配置本端口为本地镜像组的目的端口。

mirroring-group group-id monitor-port

缺省情况下，未配置当前端口为本地镜像组的目的端口。